[sympa-fr] Re: Re: Re: L'interface web ne demarre toujours pas

[Olivier Salaün <adresse@cachée>]

Bonjour,

adresse@cachée wrote:

> Michel Mounier wrote:
>
> > Enfin ça y est : ça marche !!
> >
> > J'ai  fais le changement de propriétaire :
> > # chown sympa:root /home/sympa/bin/wwsympa.fcgi
> > et l'exécution du script sous apache (www):
> > # su www -c /home/sympa/bin/wwsympa.fcgi
> > a affiché la page d'accueil.
> >
> > Par contre étonnement, les droits du script sont passés de 4755à 755 : 
>
> Le bit S est volatile, dès qu'on modifie un fichier, à fortiori quand 
> on change son UID ou son  GID, le bit S disparait.

Il est *nécessaire* que wwsympa.fcgi s'exécute sous l'identité 'sympa', 
faute de quoi le CGI ne pourra accéder aux messages en spool, aux 
archives des messages, aux configs de listes, etc. Votre installation 
actuelle n'est donc pas opérationnelle.

Pour corriger votre problème d'exécution, vous avez 2 solutions, bien 
documentées dans le manuel de Sympa en ligne 
(http://www.sympa.org/wiki/manual puis "wwsympa" > "wwsympa access 
permission"). Je résume :

  1. utiliser setuid : nécessite le bit S sur wwsympa.fcgi +
     installation de suidperl (package perl-suidperl sous Redhat ou Fedora)
  2. utiliser sudo : il faut lancer le configure de sympa avec l'option
     --enable-secure + éditer le fichier sudoers + appeler
     wwsympa_sudo_wrapper.pl au lieu de wwsympa.fcgi depuis la config
     Apache