[Comm] alterator from ALS 4.0

[Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

Hi,
В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
сети тоже говорит, что нужно идти через https и не пускает... И как
воспользоваться этим чудом технической мысли?
Где есть документация на веб конфигуратор?
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 14:57 +0400, Maxim Bodyansky пишет:
> В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
> написал(a):
> > Hi,
> > В конечном итоге затолкал Сервер 4.0 на железку.
> > Попробовал доступиться до веб-конфигуратора. Ни рута ни
> > пользователя локально не пустило. По сети тоже говорит,
> > что нужно идти через https и не пускает...
> 
> А вы пробовали пойти на https?
Гмм... Краткость не всегда сестра таланта... :) Когда отсылал сообщение,
казалось, что вполне понятно написал, что и через рекомендованный https
не пускает... Причем ни локально ни удаленно. Даже не предлагает вводить
логин и пароль. Просто говорит, что нет прав и баста.
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Maxim Bodyansky]

В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
написал(a):
> Hi,
> В конечном итоге затолкал Сервер 4.0 на железку.
> Попробовал доступиться до веб-конфигуратора. Ни рута ни
> пользователя локально не пустило. По сети тоже говорит,
> что нужно идти через https и не пускает...

А вы пробовали пойти на https?

-- 
WBR,
Maxim Bodyansky

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 13:13 +0300, Andrii Dobrovol`s`kii пишет:
> Hi,
> В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
> до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
> сети тоже говорит, что нужно идти через https и не пускает... И как
> воспользоваться этим чудом технической мысли?
> Где есть документация на веб конфигуратор?
> -- 
> Андрей
Возник ещё один вопрос в процессе разборок.
Это нормально, что 
 ps ax|grep http
 6165 ?        Ss     0:00 /usr/sbin/httpd2.prefork
-f /etc/httpd2/conf/httpd2.alterator.conf
 6182 ?        S      0:00 /usr/sbin/httpd2.prefork
-f /etc/httpd2/conf/httpd2.alterator.conf
 6183 ?        S      0:00 /usr/sbin/httpd2.prefork
-f /etc/httpd2/conf/httpd2.alterator.conf
 6184 ?        S      0:00 /usr/sbin/httpd2.prefork
-f /etc/httpd2/conf/httpd2.alterator.conf
Он и должен в таких количествах болтаться?
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 15:11 +0400, Mike Shuvalov пишет:
> В сообщении от Saturday 13 October 2007 14:13:14 Andrii Dobrovol`s`kii 
> написал(а):
> > Hi,
> > В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
> > до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
> > сети тоже говорит, что нужно идти через https и не пускает... И как
> > воспользоваться этим чудом технической мысли?
> > Где есть документация на веб конфигуратор?
> 
> https://localhost:8080
> 
> Вместо localhost можете подставить имя машины.
> 
Увы... Именно так всё и делаю... И получаю, что написал...
Потому и возник вопрос
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Mike Shuvalov]

В сообщении от Saturday 13 October 2007 14:13:14 Andrii Dobrovol`s`kii 
написал(а):
> Hi,
> В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
> до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
> сети тоже говорит, что нужно идти через https и не пускает... И как
> воспользоваться этим чудом технической мысли?
> Где есть документация на веб конфигуратор?

https://localhost:8080

Вместо localhost можете подставить имя машины.

-- 
Mike Shuvalov

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 14:19 +0300, Motsyo Gennadi aka Drool пишет:
> Andrii Dobrovol`s`kii пишет:
> > В Суб, 13/10/2007 в 15:11 +0400, Mike Shuvalov пишет:
> >> В сообщении от Saturday 13 October 2007 14:13:14 Andrii Dobrovol`s`kii 
> >> написал(а):
> >>> Hi,
> >>> В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
> >>> до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
> >>> сети тоже говорит, что нужно идти через https и не пускает... И как
> >>> воспользоваться этим чудом технической мысли?
> >>> Где есть документация на веб конфигуратор?
> >> https://localhost:8080
> >>
> >> Вместо localhost можете подставить имя машины.
> >>
> > Увы... Именно так всё и делаю... И получаю, что написал...
> > Потому и возник вопрос
> 
> 	А внешний IP есть? Можно снаружи попробовать?
Увы... :) Это та самая "кошечка"... Отрабатываю переезд на новую платформу.
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Motsyo Gennadi aka Drool]

Andrii Dobrovol`s`kii пишет:
> В Суб, 13/10/2007 в 15:11 +0400, Mike Shuvalov пишет:
>> В сообщении от Saturday 13 October 2007 14:13:14 Andrii Dobrovol`s`kii 
>> написал(а):
>>> Hi,
>>> В конечном итоге затолкал Сервер 4.0 на железку. Попробовал доступиться
>>> до веб-конфигуратора. Ни рута ни пользователя локально не пустило. По
>>> сети тоже говорит, что нужно идти через https и не пускает... И как
>>> воспользоваться этим чудом технической мысли?
>>> Где есть документация на веб конфигуратор?
>> https://localhost:8080
>>
>> Вместо localhost можете подставить имя машины.
>>
> Увы... Именно так всё и делаю... И получаю, что написал...
> Потому и возник вопрос

	А внешний IP есть? Можно снаружи попробовать?

Re: [Comm] alterator from ALS 4.0

[Maxim Bodyansky]

В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
написал(a):
> В Суб, 13/10/2007 в 13:13 +0300, Andrii Dobrovol`s`kii 
пишет:
> Гмм... Краткость не всегда сестра таланта... :)

Согласен, не сдержался. Альтератор работает у меня в 
нескольких местах (в т.ч. на машинах, обновлённых до ALS4 
со старого сизифа) + у знакомых, которым как раз эта фитча 
ALT'а сразу понравилась.

> Когда отсылал сообщение, 
> казалось, что вполне понятно написал, что и через 
рекомендованный https
> не пускает... Причем ни локально ни удаленно. Даже не 
предлагает вводить
> логин и пароль. Просто говорит, что нет прав и баста.

/var/log/httpd-alterator/* смотрели?

> Он и должен в таких количествах болтаться?

Ага :)

-- 
WBR,
Maxim Bodyansky

Re: [Comm] alterator from ALS 4.0

[Vyatcheslav Perevalov]

В сообщении от 13 октября 2007 Andrii Dobrovol`s`kii написал(a):
> Увы... Именно так всё и делаю... И получаю, что написал...
> Потому и возник вопрос

Ээээммм... простите за детский вопрос... а правила фаервола смотрели?

-- 
Всего хорошего
		/vip

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 16:18 +0400, Maxim Bodyansky пишет:
> В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
> написал(a):
> > Когда отсылал сообщение, 
> > казалось, что вполне понятно написал, что и через 
> рекомендованный https
> > не пускает... Причем ни локально ни удаленно. Даже не 
> предлагает вводить
> > логин и пароль. Просто говорит, что нет прав и баста.
> 
> /var/log/httpd-alterator/* смотрели?
Уже да. :)
[Sat Oct 13 18:32:10 2007] [warn] Init: Session Cache is not configured
[hint: SSLSessionCache]
[Sat Oct 13 18:32:10 2007] [notice] Apache/2.2.4 (Unix) mod_ssl/2.2.4
OpenSSL/0.9.8d configured -- resuming normal operations
[Sat Oct 13 18:32:11 2007] [error] server reached MaxClients setting,
consider raising the MaxClients setting
[Sat Oct 13 18:32:40 2007] [crit] [client 10.10.10.2] (13)Permission
denied: /var/.htaccess pcfg_openfile: unable to check htaccess file,
ensure it is readable
До того, решал другую проблему. Надеялся, пока разберусь там подскажут,
что не так здесь.
И что за файл он ищет? И, главное, где? В /var ничего похожего нет.
> 
> > Он и должен в таких количествах болтаться?
> 
> Ага :)
Ну и ладненько.
> 
> -- 
> WBR,
> Maxim Bodyansky
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 19:33 +0700, Vyatcheslav Perevalov пишет:
> В сообщении от 13 октября 2007 Andrii Dobrovol`s`kii написал(a):
> > Увы... Именно так всё и делаю... И получаю, что написал...
> > Потому и возник вопрос
> 
> Ээээммм... простите за детский вопрос... а правила фаервола смотрели?
Ага. :) Их просто нет.
Да и сам альтератор откликается. Даже дает наводящие советы. А вот
дальше -- ни шагу.
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Maxim Bodyansky]

В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
написал(a):
> [Sat Oct 13 18:32:40 2007] [crit] [client 10.10.10.2]
> (13)Permission denied: /var/.htaccess pcfg_openfile:
> unable to check htaccess file, ensure it is readable
> До того, решал другую проблему. Надеялся, пока разберусь
> там подскажут, что не так здесь.
> И что за файл он ищет? И, главное, где? В /var ничего
> похожего нет.

Для проверки логина/пароля Альтератор дёргает
самопальный апатчевый модуль mod_authn_chkpwd 
(/etc/httpd2/conf/httpd2.alterator.conf), который в свою 
очередь лезет в pam (/etc/pam.d/ahttpd)

Может в эти конфиги ошибка закралась?

Так же можно глянуть /var/log/auth/all, в который ahhtpd 
кидает свои логи.

-- 
WBR,
Maxim Bodyansky

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 17:12 +0400, Maxim Bodyansky пишет:
> В сообщении от Суббота 13 октября 2007 Andrii Dobrovol`s`kii 
> написал(a):
> > [Sat Oct 13 18:32:40 2007] [crit] [client 10.10.10.2]
> > (13)Permission denied: /var/.htaccess pcfg_openfile:
> > unable to check htaccess file, ensure it is readable
> > До того, решал другую проблему. Надеялся, пока разберусь
> > там подскажут, что не так здесь.
> > И что за файл он ищет? И, главное, где? В /var ничего
> > похожего нет.
> 
> Для проверки логина/пароля Альтератор дёргает
> самопальный апатчевый модуль mod_authn_chkpwd 
> (/etc/httpd2/conf/httpd2.alterator.conf), который в свою 
> очередь лезет в pam (/etc/pam.d/ahttpd)
> 
> Может в эти конфиги ошибка закралась?
Бум посмотреть... Может и закралась... только каким образом и когда?
> 
> Так же можно глянуть /var/log/auth/all, в который ahhtpd 
> кидает свои логи.
> 
Пока, анализ ситуаци дал куда боле "интересные" результаты.
Два разных, созданных установщиком, раздела жесткого диска имеют
одинаковый blkID...
blkid 
/dev/sda1: UUID="bcc4c19b-4c46-4628-b32c-391666cfc55b" TYPE="swap" 
/dev/sda3: UUID="4f56e473-7a5f-486e-9e1a-ec124c0d096b" SEC_TYPE="ext2"
TYPE="ext3" 
/dev/sda5: UUID="d3818224-b3ed-46ee-92a8-6bf6ba914e7d" SEC_TYPE="ext2"
TYPE="ext3" 
/dev/sda6: UUID="7cab638d-b111-46aa-93a4-d90e31c6e241" SEC_TYPE="ext2"
TYPE="ext3" 
/dev/sda7: UUID="0e478bab-f9d3-416a-8694-fade2383fd42" SEC_TYPE="ext2"
TYPE="ext3" 
cat /etc/fstab 
proc		/proc			proc	nosuid,noexec,gid=proc		0 0
devpts		/dev/pts		devpts	nosuid,noexec,gid=tty,mode=620	0 0
tmpfs		/tmp			tmpfs	nosuid				0 0
UUID=4f56e473-7a5f-486e-9e1a-ec124c0d096b	/	ext3	defaults	1	1
UUID=0e478bab-f9d3-416a-8694-fade2383fd42	/home	ext3	nosuid	1	2
UUID=d3818224-b3ed-46ee-92a8-6bf6ba914e7d	/usr	ext3	nodev,noatime	1	2
UUID=7cab638d-b111-46aa-93a4-d90e31c6e241	/var	ext3	defaults	1	2
UUID=7cab638d-b111-46aa-93a4-d90e31c6e241	/var/lib/vz	ext3	defaults	1	2
UUID=bcc4c19b-4c46-4628-b32c-391666cfc55b	swap	swap	defaults	0	0
/dev/hda	/media/cdrom	udf,iso9660	ro,noauto,user	0 0
Ща попробую разрулить ситуацию на этом уровне...
-- 
Андрей

Re: [Comm] alterator from ALS 4.0

[Andrii Dobrovol`s`kii]

В Суб, 13/10/2007 в 16:16 +0300, Andrii Dobrovol`s`kii пишет:

> Пока, анализ ситуаци дал куда боле "интересные" результаты.
> Два разных, созданных установщиком, раздела жесткого диска имеют
> одинаковый blkID...
Отвечаю сам себе. Идентификаторы у разделов разные. А вот в фстаб был прописан один раздел под разные части файловой системы. К немедленному краху не привело, вероятно, то, что это были /var и /var/lib/vz. И ни одного контейнера не было создано. Что было бы в другой ситуации не знаю.
А как заставить работать веб конфигуратор так и не придумал. Переустановка самого httpd-alterator ничего не дала. Кто создает тот самый файл доступа? Как его пересоздать?
-- 
Андрей