[Comm] Проблема при обновлении Apache из updates

[Comm] Проблема при обновлении Apache из updates

[Pyatnitskich Evgeniy]

Здравствуйте!

Возникла проблема при обновлении из updates. Система - ALT Master
2.2. Имелся сайт, вход на который был запаролирован (.htaccess). При
обновлении любой пароль не опознаётся. Уже пробовал менять пароль
с помощью htpasswd - эффекта ноль.

$ rpm -qa | grep apache
apache-common-1.3.32rusPL30.20-alt1.1.M22
apache-mod_perl-1.3.32rusPL30.20-alt1.1.M22

Было:

apache-1.3.31rusPL30.20-alt3.M22
apache-mod_perl-1.3.32rusPL30.20-alt1.1.M22

Содержимое .htaccess:

AuthType Basic
AuthName "very high access"
AuthUserFile  "/etc/httpd/conf/users"

<Limit GET POST>
require user good_user
</Limit>

Я понимаю, что скорее всего, что-то у меня криво, но хотелось бы
найти кривое место :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] Проблема при обновлении Apache из updates

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 411 bytes --]

* Pyatnitskich Evgeniy <pem@> [041118 07:30]:
> Содержимое .htaccess:
> AuthType Basic
> AuthName "very high access"
> AuthUserFile  "/etc/httpd/conf/users"
ls -ld /etc/httpd/conf

Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)

-- 
Regards, Sir Raorn.
-------------------
Но пусть найдут название, в которое не получится бросить булыжник
дворовой сатиры ;]
		-- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Проблема при обновлении Apache из updates

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 602 bytes --]

On Thu, Nov 18, 2004 at 10:09:28AM +0300, Alexey I. Froloff wrote:
> > AuthType Basic
> > AuthName "very high access"
> > AuthUserFile  "/etc/httpd/conf/users"
> ls -ld /etc/httpd/conf
> Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)

Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
мешать это изменение -- стучите в bugzilla (.htaccess под
/etc/httpd пока известно попался у двух человек).

PS: это было упомянуто в changelog, причём не одну сборку тому.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Проблема при обновлении Apache из updates

[Pyatnitskich Evgeniy]

On Thu, Nov 18, 2004 at 09:36:39 +0200
Michael Shigorin wrote:

> On Thu, Nov 18, 2004 at 10:09:28AM +0300, Alexey I. Froloff wrote:
> > > AuthType Basic
> > > AuthName "very high access"
> > > AuthUserFile  "/etc/httpd/conf/users"
> > ls -ld /etc/httpd/conf
> > Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)

Помогло, спасибо.

> Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
> мешать это изменение -- стучите в bugzilla (.htaccess под
> /etc/httpd пока известно попался у двух человек).

Ну... речь не об .htaccess, а в файле паролей.

> PS: это было упомянуто в changelog, причём не одну сборку тому.

Я догадывался, что дело в permission'ах, но в changelog
посмотреть не удосужился. :)

-- 
  -- Regards, P.E.M. <pem at nm dot ru>

Re: [Comm] Re: Проблема при обновлении Apache из updates

[Dmitry Vodennikov]

Добрый день.

Thursday, November 18, 2004, 12:36:39 PM, Вы писали:

MS> On Thu, Nov 18, 2004 at 10:09:28AM +0300, Alexey I. Froloff wrote:
>> > AuthType Basic
>> > AuthName "very high access"
>> > AuthUserFile  "/etc/httpd/conf/users"
>> ls -ld /etc/httpd/conf
>> Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)

MS> Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
MS> мешать это изменение -- стучите в bugzilla (.htaccess под
MS> /etc/httpd пока известно попался у двух человек).
MS> PS: это было упомянуто в changelog, причём не одну сборку тому.
Третьим буду! Но прежде чем писать в рассылку, я прочитал changelog.
У меня тоже файлы с паролями (не .htaccess) лежат в /etc/httpd/conf

-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet

[Comm] Re: Проблема при обновлении Apache из updates

[Michael Shigorin]

On Sat, Nov 27, 2004 at 10:54:19AM +0500, Dmitry Vodennikov wrote:
> >> > AuthUserFile  "/etc/httpd/conf/users"
> >> ls -ld /etc/httpd/conf
> >> Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)
> MS> Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
> MS> мешать это изменение -- стучите в bugzilla (.htaccess под
> MS> /etc/httpd пока известно попался у двух человек).
> MS> PS: это было упомянуто в changelog, причём не одну сборку тому.
> Третьим буду! Но прежде чем писать в рассылку, я прочитал changelog.
> У меня тоже файлы с паролями (не .htaccess) лежат в /etc/httpd/conf

Упс.  Не сталкивался с такой традицией совсем, т.е. вообще,
вследствие чего и не предполагал грабель.

Если считаете, что это не фича, которая скорее полезна, но должна
быть ясно задокументирована в README.ALT, а бага -- см.
https://bugzilla.altlinux.org/show_bug.cgi?id=2920#c9 и пишите
комментарии туда (или новую багу со ссылкой на то обсуждение и
контраргументами).

2 ldv: хочу control httpd-conf :-)  Как бы порешать те проблемы,
что с control'ированием каталогов возникают? (опять запамятовал
-- race при установке пакета, так? если да, то и решать, как с su)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Проблема при обновлении Apache из updates

[Dmitry Vodennikov]

Добрый день.

Monday, November 29, 2004, 1:48:56 PM, Вы писали:

MS> On Sat, Nov 27, 2004 at 10:54:19AM +0500, Dmitry Vodennikov wrote:
>> >> > AuthUserFile  "/etc/httpd/conf/users"
>> >> ls -ld /etc/httpd/conf
>> >> Перенесите пароли в более другое место (hint: ls -ld /etc/httpd)
>> MS> Например, /var/www/.htaccess; если ещё кому-то будет _сильно_
>> MS> мешать это изменение -- стучите в bugzilla (.htaccess под
>> MS> /etc/httpd пока известно попался у двух человек).
>> MS> PS: это было упомянуто в changelog, причём не одну сборку тому.
>> Третьим буду! Но прежде чем писать в рассылку, я прочитал changelog.
>> У меня тоже файлы с паролями (не .htaccess) лежат в /etc/httpd/conf

MS> Упс.  Не сталкивался с такой традицией совсем, т.е. вообще,
MS> вследствие чего и не предполагал грабель.

MS> Если считаете, что это не фича, которая скорее полезна, но должна
MS> быть ясно задокументирована в README.ALT, а бага -- см.
MS> https://bugzilla.altlinux.org/show_bug.cgi?id=2920#c9 и пишите
MS> комментарии туда (или новую багу со ссылкой на то обсуждение и
MS> контраргументами).
Нет, скорее всего пароли действительно стоит держать в другом месте
(типа /var/www).

"сто тысяч леммингов не могут ошибаться"


-- 
Воденников Д.Ю.          http://www.dlv.rt.ru
 MCP+Internet