From: Vladimir Karpinsky <vkarpinsky@mail.ru>
To: sysadmins@lists.altlinux.org
Subject: Re: [Sysadmins] P7 & Roundcube [Solved]
Date: Mon, 20 Mar 2017 22:48:30 +0300
Message-ID: <487a01f2-ae3a-e0a9-ef80-71115b52ed3e@mail.ru> (raw)
In-Reply-To: <5002fa6e-674b-8d8c-0eb0-d9db4c4f4d0a@tut.by>
Я всё же победил!
Проблема 1:
Пакет roundcube-apache2 устанавливает roundcube.conf с алиасом /roundcube
-> /usr/share/roundcube в каталог /etc/httpd2/conf/extra-available, но в
конфиг апача2 по умолчанию включаются только конфиги из каталога
/etc/httpd2/conf/extra-enabled, в котором лежат симлинки на некоторые
конфиги из extra-available. Автоматически симлинк на roundcube.conf не был
создан. Вероятно это правильно, но про это надо знать. Соответственно, как
я и предполагал, алиас не работал. Менять ничего в конфиге не пришлось:
# cat roundcube.conf
Alias /roundcube /usr/share/roundcube
<Directory "/usr/share/roundcube">
Options FollowSymLinks
AllowOverride Limit FileInfo Options
Require all denied
Require ip 127.0.0.1
</Directory>
Проблема 2:
В файле /usr/share/roundcube/installer/.htaccess необходимо убрать строку
"Require all denied", т.к. в /var/log/httpd2/error_log было сказано:
/usr/share/roundcube/installer/.htaccess: Require not allowed here.
Итого /usr/share/roundcube/installer/.htaccess:
# deny webserver access to this directory
<ifModule mod_authz_core.c>
# Require all denied
</ifModule>
<ifModule !mod_authz_core.c>
Deny from all
</ifModule>
Только не спрашивайте меня, как, несмотря на все "deny" и "Require ip
127.0.0.1" я попал в веб-инсталлятор снаружи! Не знаю. На всякий случай
убрал далеко каталог installer.
20.03.2017 17:21, А. Куликовский пишет:
> 20.03.2017 16:15, Vladimir Karpinsky пишет:
>
>> А можно как-то всё открыть, убедится, что работает, а потом закрывать?
>> М.б. в каких-то логах можно что-то увидеть...
>>
>
> Вот только что установил roundcube, пытаюсь запустить инсталлер, открыл
> доступ везде, где только нашел и в двух .htaccess и в roundcube.conf, но
> всё равно 403!
> В логе апача
> [Mon Mar 20 16:59:05.462381 2017] [access_compat:error] [pid 5411] [client
> 192.168.224.250:2661] AH01797: client denied by server configuration:
> /usr/share/roundcube/install
>
--
С уважением,
Владимир.
---
Это сообщение проверено на вирусы антивирусом Avast.
https://www.avast.com/antivirus
next prev parent reply other threads:[~2017-03-20 19:48 UTC|newest]
Thread overview: 36+ messages / expand[flat|nested] mbox.gz Atom feed top
2017-03-18 17:52 [Sysadmins] P7 & Roundcube А. Куликовский
2017-03-19 14:35 ` Michael Shigorin
2017-03-19 15:30 ` Vladimir Karpinsky
2017-03-19 19:00 ` А. Куликовский
2017-03-19 20:04 ` Vladimir Karpinsky
2017-03-19 20:48 ` Vladimir Karpinsky
2017-03-20 5:16 ` Anton Farygin
2017-03-20 5:40 ` Vladimir Karpinsky
2017-03-20 7:25 ` A. Kulikouski
2017-03-20 8:08 ` Vladimir Karpinsky
2017-03-20 8:50 ` А. Куликовский
2017-03-20 11:43 ` Vladimir Karpinsky
2017-03-20 12:44 ` А. Куликовский
2017-03-20 13:15 ` Vladimir Karpinsky
2017-03-20 14:21 ` А. Куликовский
2017-03-20 14:25 ` Michael Shigorin
2017-03-20 15:16 ` Vladimir Karpinsky
2017-03-20 15:19 ` Vladimir Karpinsky
2017-03-20 15:10 ` Vladimir Karpinsky
2017-03-20 19:48 ` Vladimir Karpinsky [this message]
2017-03-20 20:19 ` [Sysadmins] P7 & Roundcube [Solved] А. Куликовский
2017-03-21 5:29 ` Vladimir Karpinsky
2017-03-25 20:16 ` Vladimir Karpinsky
2017-03-21 7:25 ` Vladimir Karpinsky
2017-03-21 12:13 ` Вадим Илларионов
2017-03-22 19:52 ` A. Kulikovski
2017-03-22 20:22 ` Michael Shigorin
2017-03-23 6:53 ` А. Куликовский
2017-03-23 9:47 ` Vladimir Karpinsky
2017-03-25 20:02 ` Vladimir Karpinsky
2017-07-03 22:02 ` Vladimir Karpinsky
2017-03-20 20:22 ` Michael Shigorin
2017-03-25 20:22 ` Vladimir Karpinsky
2017-03-20 7:38 ` [Sysadmins] P7 & Roundcube Anton Farygin
2017-03-20 8:10 ` Vladimir Karpinsky
2017-03-20 11:27 ` Anton Farygin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=487a01f2-ae3a-e0a9-ef80-71115b52ed3e@mail.ru \
--to=vkarpinsky@mail.ru \
--cc=sysadmins@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git