Discussion :

[jojolepabo]

Bonjour, voilà j'ai installé et configuré un serveur apache sur une machine virtuelle avec Ubuntu.

Lorsque j'essaye de démarrer mon serveur

sudo ./apachectl sslstart

j'ai le message d'erreur suivant:

(98): make-sock: could not bind to address [::]:443
no listening sockets available, shutting down
Unable to open logs

Le fichier de configuration ssl est situé dans un ssl.conf qui est inclus dans httpd.conf si le module mod_ssl est utilisé


Dans le httpd.conf j'ai la valeurs suivantes pour la directive "Listen"

Listen 80

dans ssl.conf j'ai la valeur suivante

Listen 443

j'ai aussi défini un virtual host pour ssl

<VirtualHost *:443>

si je vérifie l'état des ports via un sudo -plants je n'ai que les ports 445 et 139 occupés par smdb, donc rien sur 443

Bref je suis un peu coincé là :-(

NB: Par contre si je démarre apache en mode normal (./apachectl start) ça démarre correctement

[_Mac_]

Question bête : as-tu vérifié avec un telnet sur le port 443 que ce port était effectivement libre ? Si ce port (à vérifier également dans /etc/services) est géré par (x)inetd, le port 443 est occupé mais n'apparaît pas dans un netstat.

[jojolepabo]

Je n'ai pas essayé ça, mais de toutes façons même si je mets un autre numéro de port (j'ai essayé 50443 par exemple) ça fait le même problème.

[_Mac_]

OK. Ca pourrait venir d'un pare-feu ou des limites OS qui sont trop basses. Si tu te connectes avec root (en indiquant bien le - si tu fais un su : su -), donne-nous le résultat de ulimit -a.

[jojolepabo]

arf, d'une part c'est une nouvelle installation de ubuntu et donc je me rends compte que je dois installer telnet et telnetd ainsi que ulimit

d'autre part, c'est une VM ubuntu et je n'ai aucun moyen (du moins j'ai pas encore trouvé) de faire du copier-coller à partir de mon terminal vmware :-(

bon j'installe tout ça et je vous dit quoi

edit: ah, il n'existe visiblement pas de package "ulimit" :-( ça se trouve où?

edit2: au temps pour moi, visiblement il n'aime pas "sudo ulimit" cela dit je n'ai pas le login/mdp root sur mon serveur

mais si je fais ulimit -a en étant pas root j'ai ceci (en abrégé parce que pas de copier-coller)

unlimited:
data seg size
file size
max memory
cpu time
virtual memory
file locks

les autres:
core file size - 0
scheduling priority - 0
pending signals - 2048
max memory locked - 32
open files - 1024
pipe size - 8
POSIX message queue - 819200
real-time priority - 0
stack size - 8192
max user processes - 2048

[_Mac_]

Tu fais un sudo pour lancer Apache en tant que root, ça serait pas mal d'avoir le résultat du ulimit pour root, en fait. Ce qui m'intéresse c'est open files. Il faut tourner beaucoup de chose ton serveur ? 1024 peut être un peu court.

T'as regardé s'il y avait un pare-feu qui pourrait empêcher l'ouverture du port ?

La trace que tu donnes est la trace complète ou il manque une partie du message d'erreur ?

[jojolepabo]

Ah tiens je viens de me rendre compte que je n'ai pas fermé le sujet :-)

Pour info j'ai donc trouvé d'où provenait le problème. Il semblerait que lorsque j'ai installé openssl, la ligne include ssl.conf ait été rajoutée, or je l'avais déjà ajoutée à la main dans mon httpd.conf, du coup il faisait 2 fois l'include dans lequel il y avait Listen 443.

Au lancement d'apache donc, il écoutait sur le port 443, puis il essaye de nouveau d'écouter dessus, et comme il est déjà pris => echec et on ne démarre pas le serveur. C'est pour ça que je ne voyais aucun processus qui bloquait 443

Voilà merci pour ton aide _Mac_