[AlternC-dev] pcfg_openfile: unable to check htaccess file

Retour à l'archive de la liste
Le site d'AlternC
Google Custom Search

Remi remi+tech at b6.be
Mar 26 Juil 16:02:03 CEST 2016


On Fri, 8 Jul 2016, Remi wrote:
|<<
|Forbidden
|
|You don't have permission to access / on this server.
|Server unable to read htaccess file, denying access to be safe
|> > 
|
|et mes logs renvoient :
|
|[Thu Jul 07 16:15:05.026795 2016] [core:crit] pid 9526Permission denied:
|[client x.x.x.x:59677] AH00529: /var/www/alternc/l/login/.htaccess
|pcfg_openfile: unable to check htaccess file, ensure it is readable and that
|'/var/www/alternc/l/login/' is executable, referer:
|http://www.login.example.com/

Bonjour,

Après recherche, il s'agit donc effectivement d'un problème lié au NFS.

Ce problème est introduit dans la version 2.4.2-02 de libapache2-mpm-itk 
et contournable à partir de la 2.4.7-04 (la version actuelle des dépots 
Debian Jessie étant la 2.4.7-02):
https://packages.debian.org/fr/jessie/libapache2-mpm-itk

<<
Add a new flag EnableCapabilities (default on), which can be disabled to 
revert to the behavior in place before 2.4.2-02, which causes problems 
when the filesystem in use does not respect capabilities (in particular 
NFS).
>>

Donc en définissant "EnableCapabilities off" dans la config Apache, si on 
utilise NFS, on pourra éviter ce problème (ce qui n'est pas à conseiller 
lorsqu'on n'utilise pas NFS puisque c'est une mesure de sécurité 
complémentaire).

En attendant, la seule solution est de donner à www-data les permissions 
sur les répertoires en modifiant "fixperms.sh" et rajoutant les paramètres 
"-m d:u:www-data:r-x -m u:www-data:r-x" aux différentes commandes 
"setfacl"

Remi


Plus d'informations sur la liste de diffusion Dev