Utilisation de Suexec !

Version imprimable

BOnjour à tous,

J'essai d'utiliser Suexec sur mon dédié. J'ai donc installer apache, suexec est installer avec par défaut.

Voila ma config dans le /etc/conf.d/apache2
Code:

1 2 3 4 # SUEXEC Enables running CGI scripts (in USERDIR) through suexec. # USERDIR Enables /~username mapping to /home/username/public_html # APACHE2_OPTS="-D DEFAULT_VHOST -D INFO -D LANGUAGE -D SSL -D SSL_DEFAULT_VHOST -D SUEXEC -D PHP5 -D USERDIR "
Lorsque je démarre apache, j'ai correctement la ligne dans les log error_log
Code:

1 2 3 4 5 [Sat Jan 26 15:33:39 2008] [notice] Apache/2.2.6 (Unix) mod_ssl/2.2.6 OpenSSL/0.9.7i PHP/5.2.5-pl0-gentoo configur$ [Sat Jan 26 15:41:44 2008] [notice] caught SIGTERM, shutting down [Sat Jan 26 15:41:46 2008] [notice] suEXEC mechanism enabled (wrapper: /usr/sbin/suexec) [Sat Jan 26 15:41:47 2008] [notice] Digest: generating secret for digest authentication ... [Sat Jan 26 15:41:47 2008] [notice] Digest: done
A priori Suexec est donc activé !! (même si ça apparait dans les log d'erreur).

Ensuite je créer un utilisateur
/usr/sbin/useradd evolv -m -s /bin/bash

et je met un simple fichier index.php dans son "public_html" avec "<?php echo "utilisateur : ".exec('whoami'); ?>"

VOici les vhost de mon site :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <VirtualHost *:80> ServerAdmin webmaster@evolv.com DocumentRoot /home/evolv/public_html ServerName www.evolv.com ServerAlias evolv.com SuexecUserGroup evolv evolv CustomLog /var/log/apache2/evolv-web-access_log combined ErrorLog /var/log/apache2/evolv-web-error_log <Directory /> AllowOverride All Options FollowSymLinks -Indexes Includes ExecCGI </Directory> </VirtualHost>
Le SuexecUserGroup est bien pris en compte, car si je fait une faute de frappe ou que je met n'importe quoi pour l'user et le groupe, ça crache au redémarrage d'apache. Donc aucune erreur au redemarrage d'apache ... mais pas de changement d'utilisateur "utilisateur : apache" !!

Merci à tous
A bientot

PS :
Code:

1 2 3 4 5 6 7 8 9 # suexec -V -D AP_DOC_ROOT="/var/www" -D AP_GID_MIN=100 -D AP_HTTPD_USER="apache" -D AP_LOG_EXEC="/var/log/apache2/suexec_log" -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin" -D AP_SUEXEC_UMASK=077 -D AP_UID_MIN=1000 -D AP_USERDIR_SUFFIX="public_html"

28/01/2008, 00h45
goldkey

Tiens jette un oeil a cette doc :
How to set up suexec to work with virtual hosts and PHP

Tu n'aurais pas oublié :

Code:

AddHandler cgi-script .php

Ouahouh, ça avance, ça fait 3 jours que je galere avec ce truc !!
Alors en effet en rajoutant la ligne "AddHandler cgi-script .php" dans mon vhost, Apache à l'air de réagir car des log dans suexec_log apparaissent (enfin)
Code:

1 2 [2008-01-28 08:49:07]: uid: (1013/evolv) gid: (100/100) cmd: domaines.php [2008-01-28 08:49:07]: (8)Exec format error: exec failed (index.php)
Coté site j'ai une erreur fatal, ça ne tourne pas, en faisant quelques recherches sur le net, j'ai trouver qu'il fallait p'être ajouter la ligne "AddType application/x-httpd-php .php" ce coup-ci ça marche ... mais plus rien ne s'affiche dans les logs suexec_log et malheureusement, le site tourne toujours sur l'user apache .... :( !!

Apparament, il faudrait régler l'erreur d'avant le "exec failed" car j'ai l'impression que du coup la ligne "AddType application/x-httpd-php .php" est prioritaire et le site ne tourne plus en PHP CGI.

POur cette histoire de patch, comment je sais si mon suexec est patché, parce que mon install viens d'un emerge tout simple, et je crois que je v galérer si je dois mettre le patch.

Voici mon vhost :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 <VirtualHost *:80> ServerAdmin webmaster@evolv.com DocumentRoot /var/www/evolv/public_html SuexecUserGroup evolvia-web users ServerName www.evolv.com ServerAlias evolv.com CustomLog /var/log/apache2/evolv-access_log combined ErrorLog /var/log/apache2/evolv-error_log AddHandler cgi-script .php ScriptAlias /cgi-bin/ /var/www/evolv-web/cgi-bin/ AddHandler application/x-httpd-php .php <Directory /var/www/evolvia-web/public_html> AllowOverride All Options FollowSymLinks -Indexes Includes ExecCGI Allow from All </Directory> </VirtualHost>
Evidemment, je veux faire tourner des scripts php sur mon serveur.

A + et merci encore

28/01/2008, 14h23
Mike91

Je crois qu'il y'a un truc pas normal :

AddHandler cgi-script .php

Pourquoi ajouter cette ligne ? cela voudrait dire qu'il interprete les script php comme des cgi ??? Or moi j'aimerai que mes script php soit interpretés par php ? mon erreur vient surment de ça ? PAr contre si je met

AddHandler cgi-script .cgi

Dans ce cas, plus d'erreur, mais plus de suexec non plus !! Suexec ne veut apparament fonctionner qu'avec des cgi ... comment faire pour qu'il interprete aussi les scripts php ?
28/01/2008, 23h37
goldkey

Citation:

AddHandler cgi-script .php

permet de forcer l'execution des fichiers php en cgi ;)

Regarde ce tuto page2: Apache et SuExec, execution de php en tant que script CGI

Vérifie les droits de tes fichiers.
29/01/2008, 10h45
Mike91

Wahoo ça marche enfin (merci pour le tuto, il est nickel) !! Quelle galere ce truc !! il me reste un dernier problème à résoudre, Toutes mes directives php_value (qu'elles soient dans un .htaccess ou directement dans le vhost) sont ignorées ???? comment faire pour les utiliser dans le cadre de suexec ?

PS : il faut absolument php-cgi pour le binaire, avec php ça ne marche pas. Il faut donc compiler php avec l'option cgi pour obtenir ce binaire.
29/01/2008, 11h51
julp

Citation:

Envoyé par Mike91

il me reste un dernier problème à résoudre, Toutes mes directives php_value (qu'elles soient dans un .htaccess ou directement dans le vhost) sont ignorées ???? comment faire pour les utiliser dans le cadre de suexec

Plus directement puisque PHP ne fonctionne plus comme module Apache. Il faut chercher une extension PHP pour faire ce travail, comme htscanner.

OK merci pour ta réponse julp.
J'ai essayé d'installer htscanner :

wget http://pecl.php.net/get/htscanner-0.8.1.tgz

Aller dans le repertoire
#phpize
#./Configure --enable-htscanner
#make
#make install

J'ai copié le contenu du fichier /docs/htscanner.ini à la fin du fichier /etc/php/cgi-php5/php.ini
Code:

1 2 3 4 5 6 7 8 9 10 11 12 [htscanner] extension="htscanner.so" ; The configuration file htscanner needs to scan for php_* directives config_file=".htaccess" ; The fallback docroot when htscanner can't determine the current docroot default_docroot="/var/www" default_ttl=300 ; Stop when an error occured in RINIT (no document root, cannot get path_translated,...) stop_on_error = 0
Redemerrage d'apache

Vraisemblablement ça a l'air de bien fonctionner, il voit bien htscanner, par contre, il arrive pas à utiliser mon fichier .htaccess correctement on dirait :
Code:

1 2 3 4 5 php_value include_path /var/www/evolv/public_html/php-include/ php_value auto_prepend_file /var/www/evolv/public_html/php-include/CONFIG.inc.php php_value auto_append_file /var/www/evolv/public_html/php-include/IHM/FIN_SITE.php php_value session.save_path /var/www/evolv/public_html/php-include/Sessions/ ErrorDocument 404 /err404.php
Mais j'ai l'erreur :
Code:

1 2 3 Warning: Unknown: failed to open stream: No such file or directory in Unknown on line 0 Fatal error: Unknown: Failed opening required '/var/www/evolv/public_html/php-include/CONFIG.inc.php ' (include_path='/var/www/evolv/public_html/php-include/ ') in Unknown on line 0
Evidemment le fichier /var/www/evolv/public_html/php-include/CONFIG.inc.php existe

29/01/2008, 13h25
julp

Qu'indique un phpinfo (bien placé !) pour les paramètres que vous tentez de modifier ? Attention également à la valeur de l'include_path : il serait bon de faire mention du répertoire courant pour le script ; ainsi qu'à la casse.
29/01/2008, 14h08
Mike91
Arf, je ne vois pas bien ce que tu veux dire pour le include_path,

voici un phpinfo (volontairement supprimé) sur une page de test

j'ai dû commenter les deux prepend et append. Je viens de me rendre compte que le include_path ne marche pas non plus (même s'il ne génére pas d'erreur). Lorsque je fait un include standard sur mon fichier test.php (sans passer par le htaccess), il ne trouve pas non plus le fichier qu'il est sensé retrouver via le include_path .... Mais que ce passe t'il ??? lol

Ah je viens de remarquer un truc dans le include_path du phpinfo .... il y'a un signe tt bizarre à la fin, une sorte de caractère de fin le ligne foireux :
Code:

1 2 3 include_path /var/www/evolv/public_html/php-include/ Ç«,
29/01/2008, 14h18
Mike91

Bon ben c'était ça !! il ne faut pas de caractère de retour à la ligne dans le fichier htaccess sinon ça plante ... il faut pas trop le titiller le petit htscanner on dirait. J'espere qu'on peut utiliser l'urlrewriting dans les htaccess avec htscanner ? parce que sinon ça va encore etre sportif ! Mais j'approche ENFIN du but !!

Encore merci à tous