mnf 10 - httpd-naat démarre pas

par **Methos_Hi** » 06 Mars 2004 17:05

J'ai voulu pour voir ce qu'il y avait de différent installer mnf 10 de la distribution cooker Community du 3/3/2004. Tout se passe normalement suivant la procédure <a href="http://peoples.mandrakesoft.com/~amaury/mnf/9.0.php" target="_blank">http://peoples.mandrakesoft.com/~amaury/mnf/9.0.php</a> cependant, je ne peux accèder à l'interface <a href="https://@ip:8443" target="_blank">https://@ip:8443</a> alors que j'arrive sur le serveur apache normal quand je fais <a href="http://@ip." target="_blank">http://@ip.</a> Après une longue recherche j'ai découvert que le service httpd-naat ne se lançait pas. En effet quand je fais un 'ps -aux', il n'y a pas de process correspondant et quand je fais 'service -s', on peut y voir : "httpd-naat is *not* started". Des "service httpd-naat start" ou "service httpd-naat restart" n'y font rien, en plus ya aucun retour sur la console. Même pas le : Service httpd-naat started [OK] ou [ECHEC] Tous les fichiers de log que j'ai pu regarder ne donnent rien quant au dysfonctionnement. J'aimerais savoir si quelqu'un connait un moyen pour débugger le démarrage du service et savoir pour çà ne marche pas. Pour le moment mon point de départ c "service -d httpd-naat restart", en mode debug donc mais çà m'aide pas. A votre bon coeur ! <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_smile.gif">

par **Jacques-** » 07 Mars 2004 11:03

Pour debuger un script, il suffit d'insérer un : set -x à l'endroit où les infos t'intéresse suivi d'un set +x pour annuler le debug. Autre solution, en root pour pouvoir lancer le service faire : set -x . /etc/init.d/httpd-naat start Ne pas oublier le . et l'espace avant le nom du script pour le lancer dans le même shell, le set -x précédent permet d'afficher tout ce qui se passe lors de la frappe des commandes en mode interactif. Ce qui peut échouer éventuellement c'est l'absence de certificat pour le serveur (c'est juste une idée). Autrement, regarder si le fichier de hhtpd.con (ou un autre du même style, je ne connais pas le nom exact) ne comprendrait pas une option de debug. Il reste bien entendu les logs du système dans le fichier /var/log/messages. Jacques

par **Methos_Hi** » 07 Mars 2004 13:28

J'aavais regardé /var/log/messages, mais rien d'intéressant En fait c pas trop cool car le debug ne fait qu'afficher le script sans indiquer s'il y a des erreurs. Alors , j'ai edité le script avec less et je regarde pas à pas. Déjà, il semblerait que bien que la dépendance des packages installe apache2 avec mnf, la configuration cherche apache. Par exemple, le lien symbolique appelé dans le script, /usr/sbin/httpd-naat -> httpd, ne peut marcher car ya que httpd2 dans le repertoire. Bon je continue, si j'arrive a quelque chose, je vous tiens au courant. J'avais également remarqué par ailleurs d'autres liens qui clignotent (donc faux). S'il ya quelqu'un qui connait une commande qui liste tous les mauvais liens çà m'intéresse. S'il y a quelqu'un qui a fait marcher mnf 10 çà m'intéresse aussi de savoir comment.

par **Methos_Hi** » 07 Mars 2004 17:08

Cà y est çà marche c'était tout c*n .

par **Methos_Hi** » 07 Mars 2004 21:54

Bon, même si le sujet ne semble pas passionner les foules (en même temps c le WE), je vais quand même en dire un peu plus pour ceux que çà intéresse ou intéressera.
 
 Sachez d'abord qu'il n'y a rien à bidouiller mais juste à prêter attention lors de l'installation.
 
 En effet, après enquête à travers les scripts, les fichiers présents sur le système et être tombé sur la page web du package httpd2-naat-0.8-10mdk.noarch.rpm, me voilà pris d'un doute.
 
 En effet, ya une boulette (ah bon?), lors de l'installation, dans la dépendance des packages. Lorsque vous sélectionnez mnf-en (he oui ya que l'anglais), la dépendance sélectionne entre autres apache2 et httpd-naat. Or il existe un package httpd2-naat (ce que j'ignorais) qu'il faut sélectionner manuellement avant de désélectionner (dans cet ordre à cause des dépendance) httpd-naat qui ne sert à rien pour apache2.
 
 Cet écueil contourné, tout ce passe bien et j'accède à l'interface web normalement.
 
 Juste un petit soucis, mnf ne vois qu'une interface sur trois mais je crois que c'est parcequ'elle ne sont pas encore toutes connectées, pour le moment ya que celle du coté lan qui est eth2 mais qu'il voit comme eth0. Cependant dans les stats j'ai un graph pour eth0, eth1 et eth2 avec de l'activité pour eth2 ce qui est bon signe.
 
 Pour ceux qui ce demande à quoi bon se casser la tête avec mnf-10 alors que mnf-8.2 marche très bien, voici mes motivations :
 - mnf-8.2 commence à se faire un peu vieux et date de 2002 et c'est une maladie chez moi, j'ai bien les trucs récents, au moins pour esasyer ce que çà vaut.
 - je bénéfie tout de même du tant loué noyau 2.6 (2.6.3.4-secure)
 - je peux espérer que les détecteurs d'intrusions ont été mis à jour avec les dernières connues (c ceux qui me gêner le plus dans le mnf de 2002)
 - je peux espérer que les failles de sécurité connues soit réparées (ce qui ne veut pas dire qu'il n'y en a pas de nouvelles).
 - et puis j'aime bien testouiller (mais là pour le coup je l'avais mauvaise de perdre autant de temps, je suis dessus depuis hier aprem).

par **tomtom** » 07 Mars 2004 22:06

Merci pour le retour, c'est sympa ! <IMG SRC="images/smiles/icon_up.gif"> t.

par **dihel** » 04 Nov 2004 17:12

Merci pour ce sujet, il va m'eviter bien des recherches inutiles...

mnf 10 - httpd-naat démarre pas

Qui est en ligne ?