[résolu] ampache inaccessible en page web : access denied

lhebui · Le 09/08/2014, à 16:52

Bonjour,

Je suis à la configuration d'Ampache. J'ai déja un serveur Lamp qui fonctionne cae mythweb de mythtv fonctionne parfaitement que ce soit du serveur ou d'un laptop distant sur serveur local.

Je lance donc la commande : http://hp-compaq-6000-pro-sff-pc/ampache/ et j'ai la réponse suivante :

Forbidden

You don't have permission to access /ampache/ on this server.

Apache/2.4.7 (Ubuntu) Server at hp-compaq-6000-pro-sff-pc Port 80

Pb de droit ... Avec mythweb, je n'ai pas ce problème.

Dernière modification par lhebui (Le 12/08/2014, à 10:37)

tiramiseb · Le 09/08/2014, à 17:17

Salut,

L'utilisateur www-data peut-il lire le contenu du répertoire ? (soit en étant propriétaire, utilisateur ou groupe, doit en laissant le droit de lecture et exécution à "autres")

lhebui · Le 09/08/2014, à 18:11

Là, tu dépasses mes compétences.

Qu'appelles-tu l'utilisateur www-data ? Et quelle requête dois-je envoyer pour vérifier cela ?

tiramiseb · Le 09/08/2014, à 18:17

Euh, tu mets en place des services web mais tu ne sais même pas sous quel utilisateur fonctionne le serveur et tu ne sais rien des utilisateurs et des droits ?
J'ai envie de dire que tu mets la charrue avant les bœufs...

Quand tu écris « J'ai déja un serveur Lamp » tu parles bien du "vrai" LAMP (les paquets Apache, MySQL, PHP...) ou alors de l'usine à gaz XAMPP ?

lhebui · Le 09/08/2014, à 20:36

Alors, je pense que Lamp est en place car PHP, Mysql et Apache sont en place. Quand je lance la requête http://hp-compaq-6000-pro-sff-pc/ il me renvoie sur http://hp-compaq-6000-pro-sff-pc/mythweb qui est le serveur de programmation mythtv.

Par contre, l'installation de mythtv gère toutes les autorisations ... ou presque. Je suis obligé de modifier le mot de passe dans un fichier dans /etc et dans la base Mysql pour que cela fonctionne.

tiramiseb · Le 09/08/2014, à 20:37

Es-tu sûr que c'est sur /ampache que tu accèdes à Ampache ? La configuration est-elle bien en place ?

lhebui · Le 09/08/2014, à 21:30

D'après la doc : http://doc.ubuntu-fr.org/ampache pour la configuration, il faut aller en page web sur localhost/ampache

J'ai vérifié les présences suivantes :

- /etc/ampache/ : ok avec le fichier ampache.conf qui est un lien symbolique vers /usr/share/ampache/www/config/ampache.conf qui a comme contenu :

Alias /ampache /usr/share/ampache/www

<Directory /usr/share/ampache/www>
	Options FollowSymLinks
	AllowOverride All
</Directory>

- /usr/share/ampache/www : avec plein de fichier dont la liste est en-dessous

total 216
-rw-r--r--  1 root root  1464 janv. 15  2014 util.php
-rw-r--r--  1 root root  2876 janv. 15  2014 update.php
-rw-r--r--  1 root root  1415 janv. 15  2014 test.php
-rw-r--r--  1 root root  5140 janv. 15  2014 stream.php
-rw-r--r--  1 root root  1981 janv. 15  2014 stats.php
-rw-r--r--  1 root root  1192 janv. 15  2014 song.php
-rw-r--r--  1 root root  3218 janv. 15  2014 smartplaylist.php
-rw-r--r--  1 root root  1935 janv. 15  2014 shout.php
-rw-r--r--  1 root root  2168 janv. 15  2014 search.php
-rw-r--r--  1 root root  1189 janv. 15  2014 rss.php
-rw-r--r--  1 root root  5498 janv. 15  2014 register.php
-rw-r--r--  1 root root  1333 janv. 15  2014 random.php
-rw-r--r--  1 root root  1867 janv. 15  2014 radio.php
-rw-r--r--  1 root root  4476 janv. 15  2014 preferences.php
-rw-r--r--  1 root root  5773 janv. 15  2014 playlist.php
-rw-r--r--  1 root root   939 janv. 15  2014 phpinfo.php
-rw-r--r--  1 root root  2592 janv. 15  2014 lostpassword.php
-rw-r--r--  1 root root  1121 janv. 15  2014 logout.php
-rw-r--r--  1 root root  6436 janv. 15  2014 login.php
-rw-r--r--  1 root root  3815 janv. 15  2014 localplay.php
-rw-r--r--  1 root root  4962 janv. 15  2014 install.php
-rw-r--r--  1 root root  1477 janv. 15  2014 index.php
-rw-r--r--  1 root root  4087 janv. 15  2014 image.php
-rw-r--r--  1 root root   925 janv. 15  2014 html5_player.php
-rw-r--r--  1 root root  1825 janv. 15  2014 flag.php
-rw-r--r--  1 root root  1150 janv. 15  2014 favicon.ico
-rw-r--r--  1 root root  3943 janv. 15  2014 democratic.php
-rw-r--r--  1 root root  3632 janv. 15  2014 browse.php
-rw-r--r--  1 root root  3167 janv. 15  2014 batch.php
-rw-r--r--  1 root root  8543 janv. 15  2014 artists.php
-rw-r--r--  1 root root  7095 janv. 15  2014 albums.php
drwxr-xr-x 22 root root  4096 août   9 16:29 modules
drwxr-xr-x 19 root root  4096 août   9 16:29 locale
drwxr-xr-x  2 root root  4096 août   9 16:29 play
drwxr-xr-x  3 root root  4096 août   9 16:29 bin
drwxr-xr-x  2 root root 12288 août   9 16:29 templates
drwxr-xr-x  4 root root  4096 août   9 16:29 lib
drwxr-xr-x  2 root root  4096 août   9 16:29 sql
drwxr-xr-x  2 root root  4096 août   9 16:29 server
drwxr-xr-x  3 root root  4096 août   9 16:29 images
drwxr-xr-x  2 root root  4096 août   9 16:29 admin
drwxr-xr-x  2 root root  4096 août   9 16:29 config
drwxr-xr-x 19 root root  4096 août   9 16:29 themes

J'espère avoir été exhaustif.

tiramiseb · Le 09/08/2014, à 21:31

Donc le fichier de configuration est /etc/ampache/ampache.conf ?

Il existe dans /etc/apache2/conf.d/ ?

lhebui · Le 10/08/2014, à 10:25

Je n'ai pas de répertoire conf.d dans /etc/apache2 par contre j'ai les répertoires suivants :

total 80
-rw-r--r-- 1 root root 31063 janv.  3  2014 magic
-rw-r--r-- 1 root root  1782 janv.  3  2014 envvars
-rw-r--r-- 1 root root   320 janv.  7  2014 ports.conf
-rw-r--r-- 1 root root  7115 janv.  7  2014 apache2.conf
drwxr-xr-x 2 root root  4096 juil. 13 20:45 sites-enabled
drwxr-xr-x 2 root root  4096 juil. 13 20:52 mods-enabled
drwxr-xr-x 2 root root 12288 juil. 24 21:04 mods-available
drwxr-xr-x 2 root root  4096 juil. 24 21:04 sites-available
drwxr-xr-x 2 root root  4096 août   9 16:29 conf-available
drwxr-xr-x 2 root root  4096 août   9 16:29 conf-enabled

Après, je retrouve dans les répertoires conf-available et conf-enabled des fichiers relatifs à ampache. D'ailleurs, celui de conf-enabled est un lien symbolique sur celui de conf-available.

Le lien symbolique du fichier ampache.conf :

:/etc/apache2/conf-available$ stat ampache.conf 
  Fichier : «ampache.conf» -> «../../ampache/ampache.conf»
   Taille : 26        	Blocs : 0          Blocs d'E/S : 4096   lien symbolique
Périphérique : 806h/2054d	Inœud : 526322      Liens : 1
Accès : (0777/lrwxrwxrwx)  UID : (    0/    root)   GID : (    0/    root)
Accès : 2014-08-09 16:29:23.777604458 +0200
Modif. : 2014-01-17 23:17:51.000000000 +0100
Changt : 2014-08-09 16:29:17.093641991 +0200
  Créé : -

tiramiseb · Le 10/08/2014, à 19:41

les répertoires conf-available et conf-enabled

OK je n'étais pas au courant de cette (bonne) évolution de ce point de la configuration.

D'ailleurs, celui de conf-enabled est un lien symbolique sur celui de conf-available.

Oui, c'est comme ça que tout fonctionne dans la configuration d'Apache sur Debian et ses dérivées (dont Ubuntu) : les configs "applicables" dans "...-available" et les configs "appliquées" dans "...-enabled".

Donc on voit que la configuration d'ampache devrait être activée.

Maintenant, il faudrait voir plus précisément ce qu'il se passe : contenu des fichiers de configuration appliqués (...-enabled), logs résultant de la requête, etc...

lhebui · Le 10/08/2014, à 21:18

Je suis bien d'accord avec toi, par contre, je n'ai pas trouvé de fichier log sauf celui qui explique l'historique des versions. Pour les fichiers de conf appliqués, j'ai regardé la liste des fichiers installés et aucun ne portent un suffixe enabled.

il y a un fichier access.php dans le répertoire /usr/share/ampache/www/admin
J'ai regardé dedans mais rien ne m'a interpellé.

access.php

<?php
/* vim:set softtabstop=4 shiftwidth=4 expandtab: */
/**
 *
 * LICENSE: GNU General Public License, version 2 (GPLv2)
 * Copyright 2001 - 2013 Ampache.org
 *
 * This program is free software; you can redistribute it and/or
 * modify it under the terms of the GNU General Public License v2
 * as published by the Free Software Foundation.
 *
 * This program is distributed in the hope that it will be useful,
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 * GNU General Public License for more details.
 *
 * You should have received a copy of the GNU General Public License
 * along with this program; if not, write to the Free Software
 * Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA  02111-1307, USA.
 *
 */

require_once '../lib/init.php';

if (!Access::check('interface','100')) {
    UI::access_denied();
    exit();
}

UI::show_header();

switch ($_REQUEST['action']) {
    case 'delete_record':
        if (!Core::form_verify('delete_access')) {
            UI::access_denied();
            exit;
        }
        Access::delete($_REQUEST['access_id']);
        $url = Config::get('web_path') . '/admin/access.php';
        show_confirmation(T_('Deleted'), T_('Your Access List Entry has been removed'),$url);
    break;
    case 'show_delete_record':
        if (Config::get('demo_mode')) { break; }
        $access = new Access($_GET['access_id']);
        show_confirmation(T_('Deletion Request'), T_('Are you sure you want to permanently delete') . ' ' . $access->name,
                'admin/access.php?action=delete_record&amp;access_id=' . $access->id,1,'delete_access');
    break;
    case 'add_host':

        // Make sure we've got a valid form submission
        if (!Core::form_verify('add_acl','post')) {
            UI::access_denied();
            exit;
        }

        Access::create($_POST);

        // Create Additional stuff based on the type
        if ($_POST['addtype'] == 'stream' || 
            $_POST['addtype'] == 'all'
        ) {
            $_POST['type'] = 'stream';
            Access::create($_POST);
        }
        if ($_POST['addtype'] == 'all') {
            $_POST['type'] = 'interface';
            Access::create($_POST);
        }

        if (!Error::occurred()) {
            $url = Config::get('web_path') . '/admin/access.php';
            show_confirmation(T_('Added'), T_('Your new Access Control List(s) have been created'),$url);
        }
        else {
            $action = 'show_add_' . $_POST['type'];
            require_once Config::get('prefix') . '/templates/show_add_access.inc.php';
        }
    break;
    case 'update_record':
        if (!Core::form_verify('edit_acl')) {
            UI::access_denied();
            exit;
        }
        $access = new Access($_REQUEST['access_id']);
        $access->update($_POST);
        if (!Error::occurred()) {
            show_confirmation(T_('Updated'), T_('Access List Entry updated'), Config::get('web_path').'/admin/access.php');
        }
        else {
            $access->format();
            require_once Config::get('prefix') . '/templates/show_edit_access.inc.php';
        }
    break;
    case 'show_add_current':
    case 'show_add_rpc':
    case 'show_add_local':
    case 'show_add_advanced':
        $action = $_REQUEST['action'];
        require_once Config::get('prefix') . '/templates/show_add_access.inc.php';
    break;
    case 'show_edit_record':
        $access = new Access($_REQUEST['access_id']);
        $access->format();
        require_once Config::get('prefix') . '/templates/show_edit_access.inc.php';
    break;
    default:
        $list = array();
        $list = Access::get_access_lists();
        require_once Config::get('prefix') .'/templates/show_access_list.inc.php';
    break;
} // end switch on action
UI::show_footer();
?>

Donc pour l'instant, je ne sais pas où chercher ...

tiramiseb · Le 10/08/2014, à 21:25

je n'ai pas trouvé de fichier log

Dans /var/log/apache2 ?

j'ai regardé la liste des fichiers installés et aucun ne portent un suffixe enabled.

Ce n'est pas un suffixe appliqué au nom de fichier : il faut regarder les fichiers qui sont dans les répertoires suffixés -enabled.

lhebui · Le 10/08/2014, à 21:31

En faisant une recherche sur le net, j'ai trouvé ça : http://www.pihomeserver.fr/2013/06/13/r … c-ampache/

D'après les écrits de ce post, il faudrait changer le propriétaire du répertoire /usr/share/ampache/www avec tout ce qu'il y a dedans. Penses-tu que cette solution serait pertinente et sans risque pour la sécurité ?

tiramiseb · Le 10/08/2014, à 21:49

Sincèrement, je ne saurais pas te dire, peut-être qu'en effet il faudrait faire ça.

En survolant la page que tu donnes, rien ne me semble aberrant...

lhebui · Le 10/08/2014, à 21:54

Pour répondre à ton dernier post queje n'avais pas vu,

Dans error.log, j'ai trouvé ceci :

[Sun Aug 10 07:49:13.267116 2014] [core:notice] [pid 1959] AH00094: Command line: '/usr/sbin/apache2'
[Sun Aug 10 20:59:09.879056 2014] [autoindex:error] [pid 31995] [client 127.0.0.1:35498] AH01276: Cannot serve directory /usr/share/ampache/www/: No matching DirectoryIndex (mythweb) found, and server-generated directory index forbidden by Options directive, referer: http://doc.ubuntu-fr.org/ampache

Dans access.log, j'ai trouvé cela :

127.0.0.1 - - [10/Aug/2014:20:59:09 +0200] "GET /ampache/ HTTP/1.1" 403 500 "http://doc.ubuntu-fr.org/ampache" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:31.0) Gecko/20100101 Firefox/31.0"

Pour les répertoires avec suffixe enabled, il n'y a que /etc/apache2/conf-enabled :

Alias /ampache /usr/share/ampache/www

<Directory /usr/share/ampache/www>
	Options FollowSymLinks
	AllowOverride All
</Directory>

lhebui · Le 10/08/2014, à 22:02

Bon, je tente le coup.

J'ai bien changé le propriétaire mais le résultat est le même

Fausse piste.

tiramiseb · Le 10/08/2014, à 22:18

[Sun Aug 10 20:59:09.879056 2014] [autoindex:error] [pid 31995] [client 127.0.0.1:35498] AH01276: Cannot serve directory /usr/share/ampache/www/: No matching DirectoryIndex (mythweb) found, and server-generated directory index forbidden by Options directive, referer: http://doc.ubuntu-fr.org/ampache

Ça c'est intéressant.

Pour les répertoires avec suffixe enabled, il n'y a que /etc/apache2/conf-enabled :

Et il n'y a rien dans sites-enabled ?

lhebui · Le 11/08/2014, à 08:50

Non il n'y a rien qui fait référence à ampache dans le répertoire /etc/apache2/sites-enabled. Tu ne retrouves que des ref à mythweb et mythbuntu.

ls -ltr /etc/apache2/sites-enabled :

total 0
lrwxrwxrwx 1 root root 45 juil. 13 15:03 000-default-mythbuntu.conf -> ../sites-available/000-default-mythbuntu.conf
lrwxrwxrwx 1 root root 31 juil. 13 20:45 mythweb.conf -> ../sites-available/mythweb.conf

Effectivement, cela m'avait interpellé mais je m'étais dit qu'il devait y avoir un fonctionnement alternatif ...

Je te rajoute le contenu de sites-available :

total 40
-rw-r--r-- 1 root root 6437 janv.  7  2014 default-ssl.conf
-rw-r--r-- 1 root root 1332 janv.  7  2014 000-default.conf
-rw-r--r-- 1 root root 1356 juil. 13 15:03 000-default-mythbuntu.conf
-rw-r--r-- 1 root root 9859 juil. 13 20:45 mythweb.conf.dpkg-old
-rw-r--r-- 1 root root 9859 juil. 13 20:45 mythweb.conf

Dernière modification par lhebui (Le 11/08/2014, à 08:53)

bruno · Le 11/08/2014, à 09:06

Bonjour,

Pour le changement de propriétaire, AMHA, c'est une très mauvaise idée de le faire sur un dossier situé sous /usr. Si tu peux reviens au propriétaire par défaut (en principe root).

Ton problème vient de l'erreur soulignée par Tiramiseb, traduction approximative :

- impossible de servir le contenu de /usr/share/ampache/www/ car aucun fichier d'index n'existe et la génération d'un fichier d'index par le serveur est interdite par une directive Options

Dans la configuration de tes hôtes virtuels (mythweb.conf d'après le message d'erreur), il y a une directive Options -Indexes quelque part.
Autrement dit ta configuration de mythweb interfère avec celle d'ampache

Le plus simple serait sans doute de modifier le fichier ampache.conf pour rajouter l'option qui pose problème :

Alias /ampache /usr/share/ampache/www

<Directory /usr/share/ampache/www>
	Options +FollowSymLinks +Indexes
	AllowOverride All
</Directory>

tiramiseb · Le 11/08/2014, à 09:21

Non il n'y a rien qui fait référence à ampache

Ah bon, j'ai demandé des choses qui font références à ampache ?
J'ai demandé le contenu des configurations appliquées, toutes les configurations...

Tente ce qu'a proposé bruno. Cela dit, ce n'est pas normal qu'il tente d'afficher un index, il devrait afficher une page dynamique. Menfin si tu arrives à voir le contenu du répertoire (index), ça sera déjà un pas en avant...

lhebui · Le 11/08/2014, à 16:04

Pour réponde à Bruno, pas de pb pour modifier le propriétaire. Je le fais de suite car c"était sous root.

Pour répondre à tiramiseb, j"avais pris l'initiative de ne signaler que les répertoires où étaient présents un ou plusieurs fichiers pour ampache. Désolé ....

Pour modifier le fichier de conf d'ampache, je pense qu'il faut que je modifie celui qui est à l'origine des liens symboliques. Fait.

Sans relancer apache, j'obtiens toujours la même réponse :

Forbidden

You don't have permission to access /ampache/ on this server.

Apache/2.4.7 (Ubuntu) Server at hp-compaq-6000-pro-sff-pc Port 80

Je relance apache : sudo service apache2 restart

 * Restarting web server apache2                                         [fail] 
 * The apache2 configtest failed.
Output of config test was:
AH00526: Syntax error on line 4 of /etc/apache2/conf-enabled/ampache.conf:
Either all Options must start with + or -, or no Option may.
Action 'configtest' failed.
The Apache error log may have more information.

Je vais voir le error.log :

[Mon Aug 11 15:53:11.011012 2014] [autoindex:error] [pid 761] [client 127.0.0.1:36598] AH01276: Cannot serve directory /usr/share/ampache/www/: No matching DirectoryIndex (mythweb) found, and server-generated directory index forbidden by Options directive, referer: http://doc.ubuntu-fr.org/ampache
[Mon Aug 11 15:54:21.216890 2014] [mpm_prefork:notice] [pid 754] AH00169: caught SIGTERM, shutting down

Suite à cela je retire +Indexes du fichier ampache.conf, puis je relance apache :

 * Restarting web server apache2                                                AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
                                                                         [ OK ]

tiramiseb · Le 11/08/2014, à 20:16

AH00526: Syntax error on line 4 of /etc/apache2/conf-enabled/ampache.conf:
Either all Options must start with + or -, or no Option may.

Es-tu sûr d'avoir fait précisément comme bruno a demandé, au caractère près ?

lhebui · Le 11/08/2014, à 20:26

Pardon, j'avais oublié le "+" à FollowSymLinks.

Je relance apache :

 * Restarting web server apache2                                                AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
                                                                         [ OK ]

Maintenant, à la commande http://localhost/ampache apparaît le répertoire http://localhost/ampache/

J'ai cliqué sur test.php et une page web apparaît. Reste maintenant à trouver quel fichier php s'occupe de la configuration d'ampache.

Apparemment, c'est install.php

Dernière modification par lhebui (Le 11/08/2014, à 20:33)

lhebui · Le 12/08/2014, à 10:36

Je tiens à vous remercier de votre aide car j'ai pu, avec la modif proposée, enfin accéder à la phase de configuration d'ampache par page web. Tout s'est bien réalisé.

Bonne journée à vous deux.

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 09/08/2014, à 16:52

[résolu] ampache inaccessible en page web : access denied

#2 Le 09/08/2014, à 17:17

Re : [résolu] ampache inaccessible en page web : access denied

#3 Le 09/08/2014, à 18:11

Re : [résolu] ampache inaccessible en page web : access denied

#4 Le 09/08/2014, à 18:17

Re : [résolu] ampache inaccessible en page web : access denied

#5 Le 09/08/2014, à 20:36

Re : [résolu] ampache inaccessible en page web : access denied

#6 Le 09/08/2014, à 20:37

Re : [résolu] ampache inaccessible en page web : access denied

#7 Le 09/08/2014, à 21:30

Re : [résolu] ampache inaccessible en page web : access denied

#8 Le 09/08/2014, à 21:31

Re : [résolu] ampache inaccessible en page web : access denied

#9 Le 10/08/2014, à 10:25

Re : [résolu] ampache inaccessible en page web : access denied

#10 Le 10/08/2014, à 19:41

Re : [résolu] ampache inaccessible en page web : access denied

#11 Le 10/08/2014, à 21:18

Re : [résolu] ampache inaccessible en page web : access denied

#12 Le 10/08/2014, à 21:25

Re : [résolu] ampache inaccessible en page web : access denied

#13 Le 10/08/2014, à 21:31

Re : [résolu] ampache inaccessible en page web : access denied

#14 Le 10/08/2014, à 21:49

Re : [résolu] ampache inaccessible en page web : access denied

#15 Le 10/08/2014, à 21:54

Re : [résolu] ampache inaccessible en page web : access denied

#16 Le 10/08/2014, à 22:02

Re : [résolu] ampache inaccessible en page web : access denied

#17 Le 10/08/2014, à 22:18

Re : [résolu] ampache inaccessible en page web : access denied

#18 Le 11/08/2014, à 08:50

Re : [résolu] ampache inaccessible en page web : access denied

#19 Le 11/08/2014, à 09:06

Re : [résolu] ampache inaccessible en page web : access denied

#20 Le 11/08/2014, à 09:21

Re : [résolu] ampache inaccessible en page web : access denied

#21 Le 11/08/2014, à 16:04

Re : [résolu] ampache inaccessible en page web : access denied

#22 Le 11/08/2014, à 20:16

Re : [résolu] ampache inaccessible en page web : access denied

#23 Le 11/08/2014, à 20:26

Re : [résolu] ampache inaccessible en page web : access denied

#24 Le 12/08/2014, à 10:36

Re : [résolu] ampache inaccessible en page web : access denied

Pied de page des forums