Questions de débutants sur les droits.

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Questions de débutants sur les droits.

Icedarts

Bonjour à tous,

Voila il y a quelques jours je me suis pris un petit kimsufi KS-1.
La seule expérience précédente avec un serveur c'était chez online avec un serveur qu'un mec m'avait fait clé en main avec interface graphique.
Je me connectais sur le bureau ubuntu et pour le reste c'était du basique.

La je fais tout moi même en passant par des commandes dans putty.
Autant dire que parfois je rame un peu, mais ça commence à rentrer

Je rencontre cependant quelques difficultés et j'ai quelques interrogations.

Pour vous situez ou j'en suis, j'ai suivi le tuto d'@ex_rat sur la sécurisation, ensuite j'ai suivi le tuto de @Magicalex sur l'installation de sickrage.

Voici comment je procède quand j'utilise putty:
Je le lance avec le nouvel utilisateur (icedarts) créé en début de tuto de sécurisation ensuite je passe root avec la commande su.
Est-ce correct de faire ça?

Pour récupérer mes fichiers je me connecte en sftp via filezilla mais la avec mon utilisateur icedarts je n'ai pas accès à tous les dossiers et avec root je ne me connecte pas vu qu'on a interdit les connexions root.

Du coup j'ai du modifier les droits du dossier /var/www qui était root en icedarts pour pouvoir y envoyer un dossier.
Cette manip est-elle bonne ou pas?

Ce dossier c'est un site internet de stats "ogspy" pour ne pas le nommer mais quand je fais ip/ogspy ça ne fonctionne pas et la je ne sais vraiment pas quoi faire.

Voila, merci de m'aider à y voir plus clair.

Icedarts

Petit up.

xavier

Salut

donc pour la connections user puis un su pour être en root nickel(sa protège root )
pour le dossier /var/www faut laisser en root(755) et tout ce qui est dedans en www-data

pour ton cas en root tu copie tes dossiers/fichiers de /var/www/* dans ton home, tu change les droits en icedart et tu télécharge en ftp.
une fois que tu as modifies tes fichiers tu renvoie tout dans ton home puis en root tu copie dans var/www et tu change les droits en www-data.

Icedarts

Mais c'est super simple en fait lol

Merci!

Icedarts

Bonjour,

Suite à la réinstallation de mon serv j'ai voulu renvoyer mon petit site.
Il me semble avoir suivi les consignes et mis les bons droits aux dossiers et fichiers mais lorsque je vais à l'adresse du site j'ai une erreur 404 :/

Qu'ai-je encore oublié?

emiatej

Redirection de ton dossier dans ton .conf de nginx ?

Icedarts

Alors la bonne question...

Voici mon .conf:

user www-data;
worker_processes auto;
pid /var/run/nginx.pid;

events {
    worker_connections 1024;
    use epoll; # gestionnaire d'évènements epoll (kernel 2.6+)
}

http {
    include /etc/nginx/mime.types;
    default_type  application/octet-stream;

access_log /var/log/nginx/access.log combined;
error_log /var/log/nginx/error.log error;

sendfile on;
keepalive_timeout 15;
keepalive_disable msie6;
keepalive_requests 100;
tcp_nopush on;
tcp_nodelay off;
server_tokens off;

gzip on;
gzip_comp_level 5;
gzip_min_length 512;
gzip_buffers 4 8k;
gzip_proxied any;
gzip_vary on;
gzip_disable "msie6";
gzip_types
    text/css
    text/javascript
    text/xml
    text/plain
    text/x-component
    application/javascript
    application/x-javascript
    application/json
    application/xml
    application/rss+xml
    application/vnd.ms-fontobject
    font/truetype
    font/opentype
    image/svg+xml;

include /etc/nginx/sites-enabled/*.conf;
}

emiatej

Icedarts include /etc/nginx/sites-enabled/*.conf;

Tu as quoi dedans ? rutorrent.conf ?

Icedarts

voila le rutorrent.conf:

server {
        listen 80 default_server;
        listen 443 default_server ssl http2;
        server_name _;

    index index.html index.php;
    charset utf-8;
    client_max_body_size 10M;

    ssl_certificate /etc/nginx/ssl/server.crt;
    ssl_certificate_key /etc/nginx/ssl/server.key;

    include /etc/nginx/conf.d/ciphers.conf;

    access_log /var/log/nginx/rutorrent-access.log combined;
    error_log /var/log/nginx/rutorrent-error.log error;

    error_page 500 502 503 504 /50x.html;

    auth_basic "seedbox";
    auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd";

    root /var/www;

    location = /favicon.ico {
            access_log off;
            log_not_found off;
    }

    location = /50x.html {
            root /usr/share/nginx/html;
    }

    location ~ \.php$ {
            fastcgi_index index.php;
            include /etc/nginx/fastcgi_params;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            fastcgi_pass unix:/var/run/php5-fpm.sock;
    }

    location ~* \.(jpg|jpeg|gif|css|png|js|map|woff|woff2|ttf|svg|eot)$ {
            expires 30d;
            access_log off;
    }

    location ~* \.(eot|ttf|woff|svg)$ {
            add_header Acccess-Control-Allow-Origin *;
    }

    ## Config accueil serveur ##

    location ^~ / {
            root /var/www/base;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
            satisfy any;
            allow all;
    }

    ## Config rutorrent ##

    location /rutorrent {
            try_files $uri $uri/ /index.html;
    }

    location ~ ^/rutorrent/(conf|share)/(.+)$ {
            deny all;
    }

    ## Config munin ##

    location /graph {
    }

    location /graph/img {
            error_log /dev/null crit;
    }

    location /monitoring {
            auth_basic "Monitoring";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_renald";
    }

    location ^~ /nginx_status {
            stub_status on;
            access_log off;
            satisfy any;
            allow 127.0.0.1;
            deny all;
    }

    ## Config seedbox-manager ##

    location /seedbox-manager {
            try_files /seedbox-manager/$uri /seedbox-manager/index.php$is_args$args;
    }

    ## Config utilisateurs ##

    location /RENALD {
            include scgi_params;
            scgi_pass 127.0.0.1:5001;
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_renald";
    }

    location /ROMAIN {
            include scgi_params;
            scgi_pass 127.0.0.1:5003;
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_romain";
    }

    location /ALEXIS {
            include scgi_params;
            scgi_pass 127.0.0.1:5004;
            auth_basic "seedbox";
            auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd_alexis";
    }
}

Et effectivement je n'y vois pas la partie location de mon site chocolatines

Icedarts

Petit up svp 😉

xavier

Salut
remplace

location ^~ / {
            root /var/www/base;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
            satisfy any;
            allow all;
    }

par

location ^~ / {
            root /var/www/chocolatines;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
            satisfy any;
            allow all;
    }

Icedarts

Salut Xav,

ça n'a rien changé :/

Nebukad

Bonjour,

Après tes changements, as tu fais un petit service nginx -t && service nginx restart ?

Icedarts

Bonjour à tous,

Me revoila après quelques mois sans toucher à mon serveur et en laissant trainer mon problème de droit.

Donc aujourd'hui je souhaite créer un petit site de test sur mon serveur.
J'ai créé le repertoire test dans var/www avec les droits drwxr-xr-x et propriétaire www-data www-data
J'y ai mis un petit index.html avec juste le mot test les droits de ce fichier sont -rw-r--r-- et propriétaire www-data www-data.

Mon rutorrent.conf est identique a celui publié au dessus.

Et lorsque que je me rends à l'adresse de mon serveur (http://37.59.59.207) j'ai 404 not found et pareil lorsque je vais à http://37.59.59.207/test

Si quelqu'un pouvait me filer un coup de main pour que je puisse a nouveau mettre des petits sites sur mon serveur ça serait sympa 😉

Merci d'avance.

lxr

Salut,

Comme dit plus haut le dossier de base c'est /var/www/base donc :
- soit tu mets ton dossier test la dedans
- soit tu modifie la conf nginx pour faire ça :

location /test {
            root /var/www/test;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
            satisfy any;
            allow all;
    }

La conf du base c'est celle-ci

location ^~ / {
            root /var/www/base;
            include /etc/nginx/conf.d/php.conf;
            include /etc/nginx/conf.d/cache.conf;
            satisfy any;
            allow all;
    }

Icedarts

Oui mais déjà dans le dossier de base j'ai bien un index.html et pourtant même avec ces paramètres lorsque je me rends à l'adresse du serveur j'ai une erreur 404...

J'ai mis le dossier test dans le dossier base j'ai tenté http://37.59.59.207/base/test même erreur et aussi http://37.59.59.207/base/test/index.html

Je ne comprends pas car j'accède parfaitement aux dossiers ruttorent et seedbox-manager qui sont eux aussi dans var/www

lxr

@Icedarts

Ta conf Nginx n'a pas changée ?

Icedarts

Je ne crois pas voila mon nginx.conf:

user www-data;
worker_processes auto;
pid /var/run/nginx.pid;

events {
    worker_connections 1024;
    use epoll; # gestionnaire d'évènements epoll (kernel 2.6+)
}

http {
    include /etc/nginx/mime.types;
    default_type  application/octet-stream;

access_log /var/log/nginx/access.log combined;
error_log /var/log/nginx/error.log error;

sendfile on;
keepalive_timeout 15;
keepalive_disable msie6;
keepalive_requests 100;
tcp_nopush on;
tcp_nodelay off;
server_tokens off;

gzip on;
gzip_comp_level 5;
gzip_min_length 512;
gzip_buffers 4 8k;
gzip_proxied any;
gzip_vary on;
gzip_disable "msie6";
gzip_types
    text/css
    text/javascript
    text/xml
    text/plain
    text/x-component
    application/javascript
    application/x-javascript
    application/json
    application/xml
    application/rss+xml
    application/vnd.ms-fontobject
    font/truetype
    font/opentype
    image/svg+xml;

include /etc/nginx/sites-enabled/*.conf;
}

lxr

Pardon dans ma formulation "conf nginx" je pensais à ton virtualhost 😉

Icedarts

Arf c'est ou ça ?

Page suivante »