[RÉGLÉ] eGroupWare+SME 7+Erreur Symbolic link not allowed:

Forum dédié à la distribution du même nom et que vous pourrez télécharger sur http://www.contribs.org. La nouvelle version de cette distribution se nomme SME Server

Modérateur: modos Ixus

[RÉGLÉ] eGroupWare+SME 7+Erreur Symbolic link not allowed:

Messagepar sisg » 10 Juin 2006 15:02

Bonjour à tous,

J'ai un souci avec l'install de eGroupWare avec SME 7 !!! ???

Le problème est que dans l'application filemanager (là où l'on peut uploader des fichiers dans notre egroupware), il fait comme si c'était ok mais là surprise pas de fichier dans mon répertoire j'ai cherché du côté de Apache et PHP mais j'ai pas encore trouvé... :( Car je sais que c'est une question de droit au niveau même du système de fichier où ça vien de Apache/PHP...

Car, si dans la config, je change l'option:

Choisissez où vous voulez stocker/récupérer les contenus de fichiers:
(Recommandé: système de fichiers)

de filesystem à SQL (MySQL)

là ça fonctionne !!!

Voici un log de mon serveur http:

[Fri Jun 09 22:54:11 2006] [notice] caught SIGTERM, shutting down
[Fri Jun 09 22:54:13 2006] [warn] RSA server certificate CommonName (CN) `serveur.serviceinfosg.com' does NOT match server name!?
[Fri Jun 09 22:54:14 2006] [notice] Digest: generating secret for digest authentication ...
[Fri Jun 09 22:54:14 2006] [notice] Digest: done
[Fri Jun 09 22:54:14 2006] [warn] RSA server certificate CommonName (CN) `serveur.serviceinfosg.com' does NOT match server name!?
[Fri Jun 09 22:54:14 2006] [notice] Apache configured -- resuming normal operations
[Fri Jun 09 22:54:16 2006] [error] [client 192.168.10.139] Symbolic link not allowed: /home/e-smith/files/ibays/egroupware/html/sitemgr-link, referer: http://serveur/egroupware/index.php?men ... %253D%253D
[Fri Jun 09 22:54:17 2006] [error] [client 192.168.10.139] Symbolic link not allowed: /home/e-smith/files/ibays/egroupware/html/sitemgr-link
[Fri Jun 09 22:54:23 2006] [error] [client 192.168.10.139] Symbolic link not allowed: /home/e-smith/files/ibays/egroupware/html/sitemgr-link, referer: http://serveur/egroupware/index.php?men ... ager.index
[Fri Jun 09 22:54:24 2006] [error] [client 192.168.10.139] Symbolic link not allowed: /home/e-smith/files/ibays/egroupware/html/sitemgr-link


Est-ce que quelqu'un aurait une idée ?

Merci d'avance,

Snoopyski
Dernière édition par sisg le 11 Juin 2006 17:02, édité 1 fois au total.
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal

Messagepar androme » 11 Juin 2006 09:10

j'ai le même souci, je pense que c'est un problème de droit puisque les fichiers sont envoyés directement dans les repertoires users il me semble.
IPCOP 1.4.11 + guardian + urlfilter + advproxy | red + orange + green
PIII 550 | 384 Mo | 4,3 Go 2.5"

Serveur Debian Sarge XEN
XP 1800+ | 512Mo | 2*40 Go
2 serveurs virtuels
Avatar de l’utilisateur
androme
Lieutenant de vaisseau
Lieutenant de vaisseau
 
Messages: 194
Inscrit le: 27 Fév 2006 18:20
Localisation: Arles city

Messagepar sisg » 11 Juin 2006 17:01

Salut à tous,

OK j'ai trouvé !!! Voici la solution:

Enlever à l'aide des templates cette ligne du httpd.conf

#php_admin_value open_basedir /home/e-smith/files/ibays/egroupware

Depuis que j'ai mis cette ligne en remarque, tout, TOUT fonctionne à merveille dans eGroupWare

PS. Je ne sais pas si cette ligne est critique (au niveau sécurité ou autre) mais ça fonctionne...

A+

Snoopyski
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal

Messagepar Grand-Pa » 12 Juin 2006 23:24

C'est en effet un peu critique : cela pourrait être à l'origine d'une compromission majeur de ton système en cas de faille non corrigé dans cette application.
Dans un premier temps, essaie juste d'élargir son champs d'action : php_admin_value open_basedir /home/e-smith/files/ibays/ ou en y ajoutant des répertoires tels que /tmp/ ou /proc/
Le but étant, bien entendu, de limiter le plus possible l'accès aux zones sensibles du système.
Et hop, finis les galons !
Avatar de l’utilisateur
Grand-Pa
Vice-Amiral
Vice-Amiral
 
Messages: 728
Inscrit le: 08 Avr 2002 00:00
Localisation: Gap, France

Messagepar sisg » 13 Juin 2006 02:28

OK Merci Grand'Pa...

J'essai ça tout de suite et je t'en redonne des nouvelles...

Merci pour ton suivi c'est très aprécié... Je vais faire une HowTo eGroupWare version #2 pour SME 7 suite à cette correction majeur, avec un script d'installation automatique...


A+

Snoopyski
- PIII 500Mhz = IPCop 1.4.10 + Advance Proxy + URL Filter en VERT-ROUGE-ORANGE
- Athlon 1800+ = SME Server 6.0.1 (Orange)
Serveur Web/MySQL/MamboServer/eGroupWare
- Athlon 2500+ = SME Server 7.0 RC3 (Green)
Avatar de l’utilisateur
sisg
Vice-Amiral
Vice-Amiral
 
Messages: 552
Inscrit le: 07 Août 2003 00:00
Localisation: Québec / Région Montréal


Retour vers E-Smith / SME Server

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité