[Comm] Чудеса с апачем на Мастер 2 .2

[Comm] Чудеса с апачем на Мастер 2 .2

[Anthony]

Имеется сервак на Master 2.2, работет на нём апач.
На апаче каталог который требует бэйсик авторизации, всё сделано по учебнику
)) по крайней мере раньше это работало. Обновился и вот результат, апач не
пускает юзера, хотя вроде ввожу пароль правильно. Пароль юзера заново создал
апачевской утилой htpasswd, - монопенисуально.

 
С уважением, Антон 
-- 
ООО "ИСК "Клевер"

Re: [Comm] Чудеса с апачем на Мастер 2 .2

[Nizamov Shavkat]

> Имеется сервак на Master 2.2, работет на нём апач.
> На апаче каталог который требует бэйсик авторизации, всё сделано по
> учебнику
> )) по крайней мере раньше это работало. Обновился и вот результат, апач не
> пускает юзера, хотя вроде ввожу пароль правильно. Пароль юзера заново
> создал
> апачевской утилой htpasswd, - монопенисуально.

недавно только наткнулся на такое же. помогло - запуск htpasswd с паролем
в качестве параметра, а не вводимый по запросу. или что-то примерно такое.

ЗЫ логи, где логи ?

Re: [Comm] Чудеса с апачем на Мастер 2 .2

[Anthony]

> Имеется сервак на Master 2.2, работет на нём апач.
> На апаче каталог который требует бэйсик авторизации, всё сделано по учебнику
> )) по крайней мере раньше это работало. Обновился и вот результат, 
> апач не пускает юзера, хотя вроде ввожу пароль правильно. Пароль 
> юзера заново создал апачевской утилой htpasswd, - монопенисуально.

Сам пишу ответ на свой вопрос. Баг после обновления заключатеся в том что на
каталоге /etc/httpd/conf/ стоят неверные права доступа. Лечится chmod 755


С уважением, Антон 
-- 
ООО "ИСК "Клевер"

[Comm] Re: Чудеса с апачем на Мастер 2 .2

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 1169 bytes --]

On Mon, Jan 17, 2005 at 12:07:12PM +0300, Anthony wrote:
> > Имеется сервак на Master 2.2, работет на нём апач.
> > На апаче каталог который требует бэйсик авторизации, всё
> > сделано по учебнику)) по крайней мере раньше это работало.

А можно ссылку на учебник?

> > Обновился и вот результат, апач не пускает юзера

Где-то третьим будете.

> Сам пишу ответ на свой вопрос. Баг после обновления заключатеся
> в том что на каталоге /etc/httpd/conf/ стоят неверные права
> доступа. Лечится chmod 755

1) это мина, при следующем обновлении права вернутся в 750;
2) так задумано, см.
   https://bugzilla.altlinux.org/show_bug.cgi?id=2920#c9;
3) переложите в webroot, что ли (точнее, в аналог /var/www для
   заданного виртхоста -- этажом выше html/, который вебрут).

PS: повесить это в README.ALT апача и/или FAQ?  Было ясно, что
некоторые проблемы это изменение добавит, но чего не сделаешь
ради security team. :)

PPS: я понимаю, что устраивать такие изменения в updates --
свинство.  Но вести две ветки у меня просто не зватает здоровья.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Чудеса с апачем на Мастер 2 .2

[Anthony]

> А можно ссылку на учебник?
Имеются в виду маны и доки к апачу.

> PPS: я понимаю, что устраивать такие изменения в updates --
> свинство.  Но вести две ветки у меня просто не зватает здоровья.
Да, есть такое.

У меня тоже на все свои серваки и юзверей здоровья нехватает ))

P.S. Давно собираюсь перейти на мастера 2.4, однако впечатление от него
двоякое, возможно вообще откажусь от альта, достал он меня уже...


С уважением, Антон 
-- 
ООО "ИСК "Клевер"

[Comm] Re: Чудеса с апачем на Мастер 2 .2

[Michael Shigorin]

On Mon, Jan 17, 2005 at 03:58:41PM +0300, Anthony wrote:
> > А можно ссылку на учебник?
> Имеются в виду маны и доки к апачу.

Повторюсь: можно точную ссылку?  Необходимо для того, чтобы
понять -- откатывать это изменение, поставить туда заглушку вида
"сюдой нэ хады, тудой хады" или писать README.ALT.

> P.S. Давно собираюсь перейти на мастера 2.4, однако впечатление
> от него двоякое, возможно вообще откажусь от альта, достал он
> меня уже...

YW

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Чудеса с апачем на Мастер 2 .2

[Dmitry Vodennikov]

Michael Shigorin пишет:
> On Mon, Jan 17, 2005 at 03:58:41PM +0300, Anthony wrote:
> 
>>>А можно ссылку на учебник?
>>
>>Имеются в виду маны и доки к апачу.
> 
> 
> Повторюсь: можно точную ссылку?  Необходимо для того, чтобы
> понять -- откатывать это изменение, поставить туда заглушку вида
> "сюдой нэ хады, тудой хады" или писать README.ALT.
ИМХО в манах/доках нет советов класть файл с паролями в /etc/httpd/conf
Я как второй человек, попавший на грабли, рассуждал по поводу паролей так:
я подключаю новую функциональность к httpd так: пишу отдельный conf, в 
httpd.conf делаю Include conf/feature1.conf
Если feature1 должна быть защищена паролем, то я куда-то должен положить 
файл паролей. Куда? А положу-ка я его рядом с feature1.conf! Вроде бы 
логично, но вот такая логика и привела к проблемам.
Собственно, возникают-то они только у тех, кто делает переход с 2.2 на 2.4

Мне кажется, откатывать ничего не надо, максимум сделать README.ALT

[Comm] Re: Чудеса с апачем на Мастер 2 .2

[Michael Shigorin]

On Mon, Jan 17, 2005 at 08:59:49PM -0800, Dmitry Vodennikov wrote:
> Мне кажется, откатывать ничего не надо, максимум сделать README.ALT

Понял.  Если не затруднит -- повесьте FR на apache-common, а то
вдруг и предлагаемый (какой бы хотели увидеть) текст.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Чудеса с апачем на Мастер 2 .2

[Dmitry Vodennikov]

Michael Shigorin пишет:
> On Mon, Jan 17, 2005 at 08:59:49PM -0800, Dmitry Vodennikov wrote:
> 
>>Мне кажется, откатывать ничего не надо, максимум сделать README.ALT
> 
> 
> Понял.  Если не затруднит -- повесьте FR на apache-common, а то
> вдруг и предлагаемый (какой бы хотели увидеть) текст.
> 
Ну, надеюсь что все правильно сделал.

Bug#: 	5903 на apache-common
Болванка текста взят из /var/www/html/README.txt