RE: [sympa-fr] probleme fastcgi sous apache CENTOS5

["DUONG Minh-Paul" <adresse@cachée>]

Bonjour,

je viens de réaliser la modif et en relancant le demon httpd. j'obtient dans les logs le msg suivants:

 

-rwsrwsr-x 1 sympa sympa 597458 oct 27 16:31 wwsympa.fcgi

-rwsrwsr-x 1 sympa sympa   6102 oct 27 16:31 wwsympa-wrapper.fcgi

 

[root@vm-host79 httpd]# tail -f error_log

FIX YOUR KERNEL, OR PUT A C WRAPPER AROUND THIS SCRIPT!

[Thu Oct 29 09:10:51 2009] [warn] FastCGI: server "/home/sympa/bin/wwsympa-wrapper.fcgi" (pid 21558) terminated by calling exit with status '9'

[Thu Oct 29 09:10:56 2009] [warn] FastCGI: server "/home/sympa/bin/wwsympa-wrapper.fcgi" restarted (pid 21561)

YOU HAVEN'T DISABLED SET-ID SCRIPTS IN THE KERNEL YET!

FIX YOUR KERNEL, OR PUT A C WRAPPER AROUND THIS SCRIPT!

[Thu Oct 29 09:10:56 2009] [warn] FastCGI: server "/home/sympa/bin/wwsympa-wrapper.fcgi" (pid 21561) terminated by calling exit with status '9'

[Thu Oct 29 09:10:56 2009] [warn] FastCGI: server "/home/sympa/bin/wwsympa-wrapper.fcgi" has failed to remain running for 30 seconds given 3 attempts, its restart interval has been backed off to 600 seconds

 

/log/wwsympa

 Oct 29 09:07:39 vm-host79 wwsympa[15557]: [robot justice.gouv.fr] [session 92048493577821] [client 10.2.92.28] main::do_maintenance() do_maintenance()

Oct 29 09:07:45 vm-host79 wwsympa[15568]: [robot ] [client 10.2.92.28] Config error: wwsympa should run with UID 500 (instead of 48). *** Switching to maintenance mode. ***

 

Pour info : le demon httpd n'arrive pas à lancer wwsympa suite à la modif (verifier avec la commande pstree)

 

encore merci

Minh-Paul

---

De : Jean-Philippe Barriere [mailto:adresse@cachée]
Envoyé : jeudi 29 octobre 2009 08:23
À : DUONG Minh-Paul
Cc : adresse@cachée
Objet : Re: [sympa-fr] probleme fastcgi sous apache CENTOS5

Bonjour,

passez vos scripts en user sympa (chown sympa. wwsympa* )
puis activez le bit s qui permettra a apache de faire un siud (lancer wwsympa en user sympa)
avec chmod +s wwsympa*

ca devrais résoudre le problème

Barrière Jean-Philippe

Administrateur Systèmes et Réseaux

Centre de Ressources Informatiques

Ecole Nationale d'Ingénieurs de Tarbes

47, avenue d'azereix - 65000 Tarbes

tel : 05 62 44 29 40

http://www.enit.fr

adresse@cachée a écrit :

adresse@cachée">

Bonsoir,
je suis entrain d'installer un srv sympa 6  sur centos. je rencontre
actuellement des problemes avec le suexec.
voici ma config virtuelle host dans http.conf
<VirtualHost 10.2.196.79:80>
        ServerName      vm-host79.justice.gouv.fr
        SuExecUserGroup sympa sympa
#       DocumentRoot    /home/sympa/bin/
        FastCgiServer /home/sympa/bin/wwsympa-wrapper.fcgi -processes 2
        SetHandler fastcgi-script
        AddHandler fastcgi-script .fcgi .fpl .pl
        ScriptAlias     /sympa    /home/sympa/bin/wwsympa-wrapper.fcgi
        Alias /static-sympa /home/sympa/static_content

et msg erreur dans wwsympa
 (==) at /home/sympa/bin/wwsympa.fcgi line 1357.
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: server "/
home/sympa/bin/wwsympa-wrapper.fcgi" stderr: Use of uninitialized value in
string eq at /home/sympa/bin/wwsympa.fcgi line 1381.
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: server "/
home/sympa/bin/wwsympa-wrapper.fcgi" stderr: Use of uninitialized value in
string eq at /home/sympa/bin/wwsympa.fcgi line 1475.
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: invalid
(dynamic) server "/home/sympa/static_content/css/style.css": access for
server (uid 48, gid 48) not allowed: execute not allowed, referer:
http://10.2.196.79/sympa
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: invalid
(dynamic) server "/home/sympa/static_content/icons/logo_sympa.png": access
for server (uid 48, gid 48) not allowed: execute not allowed, referer:
http://10.2.196.79/sympa
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: invalid
(dynamic) server "/home/sympa/static_content/icons/favicon_sympa.png":
access for server (uid 48, gid 48) not allowed: execute not allowed,
referer: http://10.2.196.79/sympa
[Wed Oct 28 17:33:44 2009] [error] [client 10.2.92.28] FastCGI: invalid
(dynamic) server "/home/sympa/static_content/icons/top.png": access for
server (uid 48, gid 48) not allowed: execute not allowed, referer:
http://10.2.196.79/sympa

et sur wwsympa log
Oct 28 17:25:04 vm-host79 wwsympa[15557]: [robot ] [client 10.2.92.28]
Config error: wwsympa should run with UID 500 (instead of 48). *** Switching
to maintenance mode. ***
Oct 28 17:25:04 vm-host79 wwsympa[15557]: [robot justice.gouv.fr] [session
43406233961595] [client 10.2.92.28] main::do_maintenance() do_maintenance()
Oct 28 17:33:44 vm-host79 wwsympa[15568]: [robot ] [client 10.2.92.28]
Config error: wwsympa should run with UID 500 (instead of 48). *** Switching
to maintenance mode. ***
Oct 28 17:33:44 vm-host79 wwsympa[15568]: [robot justice.gouv.fr] [session
95970137732397] [client 10.2.92.28] main::do_maintenance() do_maintenance()

et en vérifiant avec la commande ps :
on obteint
apache   15557 15556  0 17:24 ?        00:00:01 /usr/bin/perl -U /home/
sympa/bin/wwsympa.fcgi
apache   15568 15556  0 17:24 ?        00:00:01 /usr/bin/perl -U /home/
sympa/bin/wwsympa.fcgi
root     15909 15845  0 18:16 pts/1    00:00:00 grep wwsympa


en résumé : je cherche à forcer le lancement wwsympa.fcgi en uid 500 (user
sympa) au lien de user apache

merci pour votre aide
Minh-Paul