[Comm] Аутентификация в апаче

[Comm] Аутентификация в апаче

[Алексей Данилович]

Доброго времени суток.
В конфиге апача есть следующие строки
user apache
group apache
DocumentRoot "/var/www/html/sites/some-site"
<Directory />
    Options FollowSymLinks
    #AllowOverride None
    AllowOverride AuthConfig
</Directory>
Alias /aaa "/var/www/html/sites/aaa/"
   <Location "/aaa">
        AuthName "Restricted area:"
	AuthType Basic
	AuthUserFile /var/www/html/sites/passwords/.aaa
	require valid-user
   </Location>
Файл .ааа принадлежит пользователю apache. права на нем 750. 
При попытке зайти на страницу ругается:
[Sat Mar 12 12:56:11 2005] [error] (25)Inappropriate ioctl for device: access to /aaa/ failed for xxx.xxx.xxx.xxx, reason: Authentication service cannot retrieve authentication info.
подскажите, почему? Замучался уже.
Спасибо.

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Sat, Mar 12, 2005 at 01:13:27PM +0300, Алексей Данилович  wrote:
> В конфиге апача есть следующие строки
> user apache
> group apache
> DocumentRoot "/var/www/html/sites/some-site"
> <Directory />
>     Options FollowSymLinks
>     #AllowOverride None
>     AllowOverride AuthConfig
> </Directory>
> Alias /aaa "/var/www/html/sites/aaa/"
>    <Location "/aaa">
>         AuthName "Restricted area:"
> 	AuthType Basic
> 	AuthUserFile /var/www/html/sites/passwords/.aaa
> 	require valid-user
>    </Location>
> Файл .ааа принадлежит пользователю apache. права на нем 750. 
> При попытке зайти на страницу ругается:
> [Sat Mar 12 12:56:11 2005] [error] (25)Inappropriate ioctl for device: access to /aaa/ failed for xxx.xxx.xxx.xxx, reason: Authentication service cannot retrieve authentication info.
> подскажите, почему? Замучался уже.

Ух ты как интересно.  У меня, правда, не Location создаётся, а
.htaccess валяется в нужном месте обычно, но -- работает.

Может, su - -c /bin/bash apache и проверить читаемость всё-таки?

Может (надеюсь), доступ к /var/www/html/sites/passwords/ вообще
ограничен отдельными директивами? (вообще-то хранить в вебруте
пароли -- плохая практика)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Sat, Mar 12, 2005 at 01:13:27PM +0300, Алексей Данилович  wrote:
> 
>>В конфиге апача есть следующие строки
>>user apache
>>group apache
>>DocumentRoot "/var/www/html/sites/some-site"
>><Directory />
>>    Options FollowSymLinks
>>    #AllowOverride None
>>    AllowOverride AuthConfig
>></Directory>
>>Alias /aaa "/var/www/html/sites/aaa/"
>>   <Location "/aaa">
>>        AuthName "Restricted area:"
>>	AuthType Basic
>>	AuthUserFile /var/www/html/sites/passwords/.aaa
>>	require valid-user
>>   </Location>
>>Файл .ааа принадлежит пользователю apache. права на нем 750. 
>>При попытке зайти на страницу ругается:
>>[Sat Mar 12 12:56:11 2005] [error] (25)Inappropriate ioctl for device: access to /aaa/ failed for xxx.xxx.xxx.xxx, reason: Authentication service cannot retrieve authentication info.
>>подскажите, почему? Замучался уже.
> 
> 
> Ух ты как интересно.  У меня, правда, не Location создаётся, а
> .htaccess валяется в нужном месте обычно, но -- работает.
> 
> Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
> 

чего-то я не соображу, а проль....? Это пароль юзера apache нужен?
Пустой не подходит, рутовый тоже....

> Может (надеюсь), доступ к /var/www/html/sites/passwords/ вообще
> ограничен отдельными директивами? (вообще-то хранить в вебруте
> пароли -- плохая практика)
> 

Re: [Comm] Re: Аутентификация в апаче

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 280 bytes --]

On Sat, Mar 12, 2005 at 07:41:38PM +0300, Алексей Данилович wrote:
> чего-то я не соображу, а проль....? Это пароль юзера apache нужен?
Угу.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<drF_ckoff> вы мне мозги не парьте, они у меня и так слабые

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Sat, Mar 12, 2005 at 07:41:38PM +0300, Алексей Данилович wrote:
> >Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
> чего-то я не соображу, а проль....? Это пароль юзера apache нужен?
> Пустой не подходит, рутовый тоже....

Т.к. пароля у пользователя apache штатно не существует, обычно
такое делается от имени root. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Sat, Mar 12, 2005 at 07:41:38PM +0300, Алексей Данилович wrote:
> 
>>>Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
>>
>>чего-то я не соображу, а проль....? Это пароль юзера apache нужен?
>>Пустой не подходит, рутовый тоже....
> 
> 
> Т.к. пароля у пользователя apache штатно не существует, обычно
> такое делается от имени root. :)
> 

так вот и я о том же.... Рутовый пароль тут не подходит. Просто su - 
работает....

Re: [Comm] Re: Аутентификация в апаче

[Ivan Fedorov]

[-- Attachment #1: Type: text/plain, Size: 579 bytes --]

Алексей Данилович пишет:
> Michael Shigorin пишет:
> 
>> On Sat, Mar 12, 2005 at 07:41:38PM +0300, Алексей Данилович wrote:
>>
>>>> Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
>>>
>>>
>>> чего-то я не соображу, а проль....? Это пароль юзера apache нужен?
>>> Пустой не подходит, рутовый тоже....
>>
>>
>>
>> Т.к. пароля у пользователя apache штатно не существует, обычно
>> такое делается от имени root. :)
>>
> 
> так вот и я о том же.... Рутовый пароль тут не подходит. Просто su -
> работает....

Ну а теперь из под рута запускай su - -c /bin/bash apache

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Mon, Mar 14, 2005 at 12:13:05AM +0300, Алексей Данилович wrote:
> >>>Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
> так вот и я о том же.... Рутовый пароль тут не подходит. Просто
> su - работает....

Вот упомянутую команду уже от root и дайте.
(например, sudo su - -c /bin/bash apache)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Mon, Mar 14, 2005 at 12:13:05AM +0300, Алексей Данилович wrote:
> 
>>>>>Может, su - -c /bin/bash apache и проверить читаемость всё-таки?
>>
>>так вот и я о том же.... Рутовый пароль тут не подходит. Просто
>>su - работает....
> 
> 
> Вот упомянутую команду уже от root и дайте.
> (например, sudo su - -c /bin/bash apache)
> 
su: exec failed
как понять, чего чебурекнулось?

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Tue, Mar 15, 2005 at 05:58:01PM +0300, Алексей Данилович wrote:
> >Вот упомянутую команду уже от root и дайте.
> >(например, sudo su - -c /bin/bash apache)
> su: exec failed
> как понять, чего чебурекнулось?

Тьфу ты. -s, а не -c, конечно же.

См. шелл пользователя apache в /etc/passwd :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Tue, Mar 15, 2005 at 05:58:01PM +0300, Алексей Данилович wrote:
> 
>>>Вот упомянутую команду уже от root и дайте.
>>>(например, sudo su - -c /bin/bash apache)
>>
>>su: exec failed
>>как понять, чего чебурекнулось?
> 
> 
> Тьфу ты. -s, а не -c, конечно же.
> 
> См. шелл пользователя apache в /etc/passwd :-)
> 


ага. Теперь сработало. cat благополучно читает файлы с паролями.
???

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Tue, Mar 15, 2005 at 09:14:29PM +0300, Алексей Данилович wrote:
> ???

...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Tue, Mar 15, 2005 at 09:14:29PM +0300, Алексей Данилович wrote:
> 
>>???
> 
> 
> ...
> 
:-):-):-)
Каков вопрос - таков и ответ? Согласен. Но вопрос могу и повторить что 
это за  (25)Inappropriate ioctl for device: access to /aaa/ failed for 
xxx.xxx.xxx.xxx, reason: Authentication service cannot retrieve 
authentication info. ? Почему он может не мочь (сорри за каламбурчик) 
вытащить оттуда информацию? Читается же файл от него...

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Wed, Mar 16, 2005 at 05:12:06PM +0300, Алексей Данилович wrote:
> что это за  (25)Inappropriate ioctl for device: access to /aaa/
> failed for xxx.xxx.xxx.xxx, reason: Authentication service
> cannot retrieve authentication info. ? Почему он может не мочь
> (сорри за каламбурчик) вытащить оттуда информацию? Читается же
> файл от него...

Чесслово -- не знаю.

Покажите, что ли, df -T /aaa 

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Wed, Mar 16, 2005 at 05:12:06PM +0300, Алексей Данилович wrote:
> 
>>что это за  (25)Inappropriate ioctl for device: access to /aaa/
>>failed for xxx.xxx.xxx.xxx, reason: Authentication service
>>cannot retrieve authentication info. ? Почему он может не мочь
>>(сорри за каламбурчик) вытащить оттуда информацию? Читается же
>>файл от него...
> 
> 
> Чесслово -- не знаю.
> 
> Покажите, что ли, df -T /aaa 
> 


Filesystem    Type    Size  Used Avail Use% Mounted on
/dev/hda6     ext3    4.8G  1.7G  2.9G  37% /var

криминала нет. (место есть :-))

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Wed, Mar 16, 2005 at 08:54:19PM +0300, Алексей Данилович wrote:
> >>что это за  (25)Inappropriate ioctl for device: access to /aaa/
> >>failed for xxx.xxx.xxx.xxx, reason: Authentication service
> >>cannot retrieve authentication info. ? Почему он может не мочь
> >>(сорри за каламбурчик) вытащить оттуда информацию? Читается же
> >>файл от него...
> >Чесслово -- не знаю.  Покажите, что ли, df -T /aaa 
> Filesystem    Type    Size  Used Avail Use% Mounted on
> /dev/hda6     ext3    4.8G  1.7G  2.9G  37% /var
> криминала нет. (место есть :-))

Ну чудеса в решете. :-(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] Re: Аутентификация в апаче

[Алексей Данилович]

Michael Shigorin пишет:
> On Wed, Mar 16, 2005 at 08:54:19PM +0300, Алексей Данилович wrote:
> 
>>>>что это за  (25)Inappropriate ioctl for device: access to /aaa/
>>>>failed for xxx.xxx.xxx.xxx, reason: Authentication service
>>>>cannot retrieve authentication info. ? Почему он может не мочь
>>>>(сорри за каламбурчик) вытащить оттуда информацию? Читается же
>>>>файл от него...
>>>
>>>Чесслово -- не знаю.  Покажите, что ли, df -T /aaa 
>>
>>Filesystem    Type    Size  Used Avail Use% Mounted on
>>/dev/hda6     ext3    4.8G  1.7G  2.9G  37% /var
>>криминала нет. (место есть :-))
> 
> 
> Ну чудеса в решете. :-(
> 
Ага. Попробую, что ли поперемещать куда-нибудь парольные фалйы.... 
Чертовщина какая-то... А что такое Inappropriate ioctl for device само 
по себе?

[Comm] Re: Аутентификация в апаче

[Michael Shigorin]

On Wed, Mar 16, 2005 at 11:53:10PM +0300, Алексей Данилович wrote:
> А что такое Inappropriate ioctl for device само по себе?

Гругря, "как-то вы странно пытаетесь с устройством работать".
Вот при чём тут _устройство_, когда работать должны с _ФС_ --
непонятно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/