Cannot open SSLSessionCache DBM file

Bonjour,

J'ai installé APACHE 2.2.11 j'ai créer une instance par la commande ./buildinstance. J'ai ajouté le module weblogic que je fais fonctionner en cluster. Pour me connecter je dois accéder à un webservice. Je m'y connecte à partir du port 443 mais dans les logs apache j'obtiens la stacktrace suivante :

Code:

---

1 2 3 4

[Wed May 23 15:40:19 2012] [error] [client 10.68.213.97] (13)Permission denied: access to /ItrWebService/ItrWSConnexion denied [Wed May 23 15:40:19 2012] [error] [client 10.68.213.97] (13)Permission denied: access to /favicon.ico denied [Wed May 23 15:40:50 2012] [error] (13)Permission denied: Cannot open SSLSessionCache DBM file `/var/projects/citron/apache_2.2.11/run/ssl_scache' for writing (store) [Wed May 23 15:40:50 2012] [error] [client 10.68.213.97] (13)Permission denied: access to /ItrWebService/ItrWSConnexion denied

---

Je me demande d'où ça peut venir (je pense soit des certificats soit c'est une question de droits). Je vous remercie d'avance pour vos pistes et votre aide

Le "permission denied" laisse plutôt penser à un pb de droits. Assure-toi que l'utilisateur Apache (défini dans la directive User du fichier httpd.conf) à les droits de lire le fichier /var/projects/citron/apache_2.2.11/run/ssl_scache.

Lorsque j'essaie de modifier les droits de ses fichiers (chmod 777) et que je redémarre apache les droits repasse comme auparavant

Voilà le contenu du répertoire

Code:

---

1 2 3 4

-rw-r--r-- 1 root root 5 May 23 18:02 httpd.pid -rw-r--r-- 1 w3user root 0 May 23 18:02 ssl_scache.dir -rw-r--r-- 1 w3user root 0 May 23 18:02 ssl_scache.pag

---

Mon fichier httpd.conf définit w3user dans la directive User

Code:

---

1 2 3 4 5 6 7

<IfModule !mpm_winnt.c> <IfModule !mpm_netware.c> User w3user Group webgrp </IfModule> </IfModule>

---

C'est plutôt bizarre il y a un endroit dans la conf où il redéfinit les permissions pour ces fichiers ?

Pas la peine, il suffit de vérifier que l'utilisateur peut lire le fichier : ce n'est pas parce que ce n'est pas le propriétaire qu'il ne peut pas le lire. Le plus simple, pour vérifier, c'est se connecter au système avec l'utilisateur w3user (pour ce faire, en tant que root, faire su - w3user), se déplacer dans le répertoire /var/projects/citron/apache_2.2.11/run et faire un cat sur le fichier. Si l'une des commandes (cd ou cat) renvoie une erreur, il y a un problème de droits.