Re: [sympa-fr] wwsympa-wrapper.fcgi en version 5.3.4

[David Verdin <adresse@cachée>]

Ça risque de poser problème : l'utilisateur Apache n'a pas les droits pour écrire dans le répertoire de Sympa. Il ne pourra donc pas effectuer les opérations normales de l'interface web. Par ailleurs, le script wwsympa-wrapper.fcgi ayant le bit S et appartenant à l'utilisateur sympa.sympa, il devrait être lancé sous l'uid de cet utilisateur, ce qui n'est pas le cas.


Jean-Michel Bourdin a écrit :

adresse@cachée"> Ca marche sans problème, je me posais la question de simplement savoir si les process avec l'utilisateur Apache était normal.
Dans les version antérieures ca apparaissait avec l'utilisateur sympa.

Cordialement

JMB


David Verdin a écrit :

adresse@cachée"> La config web me semble normale.
Que disent les logs de Sympa quand vous redémarrez httpd et que vous essayez d'accéder à l'interface web ?

Jean-Michel Bourdin a écrit :

adresse@cachée">Bonjour,

En passant de la 5.4.1 à la 5.4.3, mon interface web ma passé en mode maintenance.
J'ai vu dans un post qu'il fallait mieux utiliser wwsympa-wrapper.fcgi au lieu de wwsympa.fcgi

Dans ma conf Apache j'ai maintenant :

...
ScriptAlias /listes /home/sympa/bin/wwsympa-wrapper.fcgi
...

Par contre quand je regarde les process, ils tournent avec l'utilisateir apache :

apache    7093  7092  0 14:20 ?        00:00:01 /usr/bin/perl -U /home/sympa/bin/wwsympa.fcgi
apache    7161  7092  0 14:20 ?        00:00:01 /usr/bin/perl -U /home/sympa/bin/wwsympa.fcgi

Voici les droits sur les fichiers comme suit (version 5.4.3):

-rwxr-xr-x    1 sympa    sympa      631082 jun 12 14:08 wwsympa.fcgi
-rwsr-sr-x    1 sympa    sympa        5877 jun 12 14:08 wwsympa-wrapper.fcgi

Dans la configuration précédente j'avais le SUID (version 5.4.1)
-rwsr-sr-x    1 sympa    sympa      631096 avr 11 17:06 wwsympa.fcgi

Si je passe le SUID dans la version 5.4.3 ca fonctionne plus trop bien. Puis rester dans cette configuration, est-ce normal ?

Merci vos élcaircissements.



-- 


Jean-Michel Bourdin
------------------------------------
Service Informatique
I.U.F.M. de Bourgogne
51 Rue Charles Dumont
21000 Dijon
-----------------------------------
Tel 03-80-67-09-02
Fax 03-80-67-09-53 

Mél mailto:adresse@cachée

-- 
David Verdin
Comité réseau des universités
  

-- 


Jean-Michel Bourdin
------------------------------------
Service Informatique
I.U.F.M. de Bourgogne
51 Rue Charles Dumont
21000 Dijon
-----------------------------------
Tel 03-80-67-09-02
Fax 03-80-67-09-53 

Mél mailto:adresse@cachée

-- 
David Verdin
Comité réseau des universités