Re: [sympa-fr] wwsympa apache suexec, sudo, wrapper etc..

[David Verdin <adresse@cachée>]

Complètement d'accord avec ta suggestion.
C'est une partie de la doc qu'on avait faite lorsque le comportement a changé et on ne l'avait plus mise à jour.
C'est bien de se débarasser des cadavres qui trainent encore dans nos placards. Merci de bien vouloir t'en charger !

David

Dominique LALOT a écrit : Bonjour,

Je viens de passer une heure à essayer de comprendre comment faire fonctionner correctement wwsympa (le mode standard). Pourtant, je ne suis pas novice.
J'explique donc ma démarche. Il y a très longtemps, pour faire fonctionner, il fallait compiler apache avec le support de suexec. Trouvant la démarche complexe et ayant un serveur spécialisé, j'avais préféré faire fonctionner apache en uid sympa au lieu de www-data.
Ayant tout réinstallé récemment, j'ai voulu optimiser..
En effet à chaque installation, je devais supprimer les bits suid sur les *.fcgi, sinon apache se plantait.
Lors de la dernière installation, j'ai donc décidé de mettre suexec en marche car un module existe. Mais je me suis aperçu que wwsympa.fcgi n'a plus de suid. J'ai donc regardé le Makefile, réinstallé, oui le suid est supprimé.
J'ai donc relu attentivement cette page:
http://www.sympa.org/manual/web-interface

une fois puis deux fois puis trois jusqu'à comprendre les évolutions. et surtout lire la NOTE!!

"If you are using the Sympa 5.4 and higher default behaviour, then replace wwsympa.fcgi calls with wwsympa-wrapper.fcgi."

J'ai donc viré apache2-suexec et tout simplement appelé le wrapper. Et ça roule. Je sais maintenant que lors d'une mise à jour tout marchera.

Il serait bien à mon avis de virer les références historiques complexes (suexec) et de remplacer les appels par le wrapper:

Example:

ScriptAlias /sympa /home/sympa/bin/wwsympa.fcgi

non, c'est pas bon de garder ça dans la doc.. Si vous n'y voyez pas d'inconvénient, je modifie la doc (au moins pour que l'exemple corresponde au cas standard)

A part cette remise à niveau, la 6.1.4 semble bien marcher.

A+

Dom