Plesk et Joomla : droits sur les fichiers

Réduire
X
  • Filtrer
  • Heure
  • Afficher
Tout effacer
nouveaux messages

  • Plesk et Joomla : droits sur les fichiers

    Problématique

    Sous plesk, travailler avec des applications web, notamment Joomla, posent souvent des problèmes de droits...

    En effet, Plesk est configuré de telle manière que :
    1. Joomla ne pourra pas écrire sur les fichiers uploadés par FTP
      NB : Bien sûr, vous pourrez toujours avoir recours au fameux chmod 777 mais cela ne sera pas très sécuritaire et d'autre, pas très pratique
    2. Vous n'aurez pas accès en écriture sur les fichiers créés par Joomla
      NB : Il y a la solution de passer par un FTP intégré à Joomla comme JoomlaXplorer, mais personnelement, je préfère avoir le choix de mon client FTP
    Je vous propose de modifier un peu la configuration de votre serveur pour remédier à ça...

    Solution

    ATTENTION : Il faut être root pour pouvoir appliquer la modification qui suit !

    1. Dans le fichier de configuration du serveur FTP (/etc/proftpd.conf), changez la valeur de l'umask par :
      Code:
      Umask 002
    2. Dans un des fichiers de configuration apache (/etc/apache2/envvars pour debian /etc/sysconfig/httpd pour fedora), rajoutez :
      Code:
      umask 002
    3. Ajoutez l'utilisateur apache (www-data pour debian, apache pour fedora) au groupe psacln de plesk :
      Code:
      # addgroup www-data psacln
    4. Dans le fichier de configuration d'apache, changez le groupe par défaut d'apache en psacln :
      Code:
      Group psacln
    5. Redemarrez plesk

    Voilà, les fichiers uploadés sont maintenant accessibles en écriture par apache et réciproquement, les fichiers créés par apache sont accessibles en écriture par ftp : la boucle est bouclée !


    Antoine
    Dernière édition par to__ à 30/06/2008, 18h49
    Antoine Bernier(to) - design et développement web

  • #2
    Je n'y arrive pas !

    Bonjour, enfin !
    Je suis confronté à ce problème depuis que j'ai passé mes sites Joomla sur serveur virtuel avec Plesk. C'est l'horreur à manager ainsi !

    Bon, je suis - très - bon programmeur, sur mac os x, et je ne suis pas top du tout en systèmes unix. Cela veut dire que je n'y arrive absolument pas !
    Je ne trouve pas proftpd.conf pour le point 1.
    C'est ok pour le point 2.
    Dans quel fichier pour le point 3 ?
    Le point 4, c'est dans le même fichier que le point 2 alors ? et pourquoi pas le faire en même temps ?

    J'ai besoin d'aide !!!

    De plus, j'ai trouvé le même genre de truc ici :
    http://www.dustinsdesign.com/perfect...mla-and-plesk/

    sauf qu'en plus cela parle de faire cette suite de commandes :
    cd /var/www/vhosts/[domain.com]
    chown -R [username]sacln httpdocs
    chmod -R g+w httpdocs
    find httpdocs -type d -exec chmod g+s {} \;

    C'est important ?

    Merci d'avance,
    Olivier

    Commentaire


    • #3
      Bonsoir,

      J'ai essayé d'expliquer dans cette article pourquoi, mais surtout comment s'affranchir du problème de droit quand Joomla est hébergé sur un serveur linux.

      Si des fois ça peut servir
      Quelques tutoriaux, une FAQ et des extensions pour Joomla à télécharger sur www.coolsteph.net

      Commentaire


      • #4
        Moi je dirais même "comment mais surtout pourquoi"
        Bon, je cours lire cela.

        Très cool le steph et rapide à répondre.
        A+

        Commentaire


        • #5
          Bon, je suis - très - bon programmeur, sur mac os x, et je ne suis pas top du tout en systèmes unix.
          mac OSX c'est un unix...
          Antoine Bernier(to) - design et développement web

          Commentaire


          • #6
            @collsteph : pas mal, mais cela ne résoud pas le pb inverse, les fichiers comme configuration.php ne sont pas modifiables par Joomla !!

            @ to__ Oui oui bon ça va ... heureux de te voir en ligne ! Alooooooors ?
            Que puis-je faire ? Après recherche un peu partout, il semble que suphp soit un incontournable ?

            Commentaire


            • #7
              Je ne trouve pas proftpd.conf pour le point 1.
              Tout dépend de la configuration de ton serveur... S'il n'est pas ici, c'est qu'il est ailleurs (ou que tu utilises un autre serveur FTP) : man find ?

              C'est ok pour le point 2.
              Great!

              Dans quel fichier pour le point 3 ?
              Pas de fichier, c'est une commande! qui evite justement d'éviter d'éditer un fichier système (/etc/group)

              Le point 4, c'est dans le même fichier que le point 2 alors ?
              Là encore, tout dépend de la configuration sur ton serveur... En général /etc/apache2/httpd.conf mais bon rien n'est moins sûr, toi seul peux le savoir.

              Bonne chance
              Antoine Bernier(to) - design et développement web

              Commentaire


              • #8
                en fait, mon serveur, je suis hébergé chez nuxit, je n'ai donc aucune idée de comment ils gèrent le ftp.
                Point 3 : comment le serveur s'en rappelle alors, en cas de reboot ?

                Misère de misère, il va falloir que je me mette à l'unix... !
                Merci !

                Commentaire


                • #9
                  Envoyé par Zolive Voir le message
                  mais cela ne résoud pas le pb inverse, les fichiers comme configuration.php ne sont pas modifiables par Joomla !!
                  Pour qu'il le soit, il suffit de changer les droits sur les fichiers (configuration.php) et sur les répertoires (de façon récursive) pour autoriser l'utilisateur apache (le serveur) à venir modifier ces fichier et créer des fichiers dans les répertoires.

                  Par contre, pour la sécurité, toujours éviter de faire un chmod 777 sur tout systématiquement
                  Quelques tutoriaux, une FAQ et des extensions pour Joomla à télécharger sur www.coolsteph.net

                  Commentaire


                  • #10
                    J'ai dit "BON PROGRAMMEUR" !!!



                    Bon je suis parti sur l'install de suphp qui semble marcher comme fonctionne MAMP.
                    A+

                    Commentaire


                    • #11
                      J'ai dit "BON PROGRAMMEUR" !!!
                      Tu as même dit '- très -', et un - très - bon programmeur se doit aussi être un bon administrateur xD

                      Allez, bonne chance à toi!
                      Dernière édition par to__ à 10/12/2008, 21h11
                      Antoine Bernier(to) - design et développement web

                      Commentaire


                      • #12
                        Merci pour le lien !
                        J'adore !

                        La modestie est une valeur indispensable, mais de même la fausse modestie doit être évitée.
                        Sinon cela fait perdre du temps : "fermer la fenêtre" devient "clique sur le 1 er bouton à gauche de ta fenêtre. Ah bon tu es sur pc ? Alors clique sur le 3ème bouton en croix en partant de la droite bla bla bla..."

                        A bientôt sur les ondes

                        Commentaire


                        • #13
                          Il manque peut-être une information: ceci fonctionne sur un serveur dédié

                          Dans une solution mutualisé, il n'y a pas forcément la possibilité de changer ces paramètres
                          Règlement du forum : http://forum.joomla.fr/faq.php
                          Comment mettre le post en [Réglé]: http://forum.joomla.fr/announcement.php?f=58
                          Joomla! 3 Le Livre Pour Tous , n'hésitez pas à le lire pour vous aider
                          http://www.iwannaclick.org

                          Commentaire


                          • #14
                            Tout est marqué :
                            Envoyé par to__
                            ATTENTION : Il faut être root pour pouvoir appliquer la modification qui suit !
                            Antoine Bernier(to) - design et développement web

                            Commentaire


                            • #15
                              Bonjour,

                              J'avais un soucis aussi avec Plesk, et il est résolu grace à joomlaXplorer

                              J'ai pu changer les droits des images et les changer et tout le reste aussi.

                              Donc je passais dire "merci" à celui qui l'a conseillé ( coolsteph je crois), ça nous a simplifié la gestion du site !

                              Merci donc

                              Amicalement, Flepi.

                              Commentaire

                              Annonce

                              Réduire
                              1 sur 2 < >

                              C'est [Réglé] et on n'en parle plus ?

                              A quoi ça sert ?
                              La mention [Réglé] permet aux visiteurs d'identifier rapidement les messages qui ont trouvé une solution.

                              Merci donc d'utiliser cette fonctionnalité afin de faciliter la navigation et la recherche d'informations de tous sur le forum.

                              Si vous deviez oublier de porter cette mention, nous nous permettrons de le faire à votre place... mais seulement une fois
                              Comment ajouter la mention [Réglé] à votre discussion ?
                              1 - Aller sur votre discussion et éditer votre premier message :


                              2 - Cliquer sur la liste déroulante Préfixe.

                              3 - Choisir le préfixe [Réglé].


                              4 - Et voilà… votre discussion est désormais identifiée comme réglée.

                              2 sur 2 < >

                              Assistance au forum - Outil de publication d'infos de votre site

                              Compatibilité: PHP 4.1,PHP4, 5, 6DEV MySQL 3.2 - 5.5 MySQLi from 4.1 ( @ >=PHP 4.4.9)

                              Support Version de Joomla! : | J!3.0 | J!2.5.xx | J!1.7.xx | J!1.6.xx | J1.5.xx | J!1.0.xx |

                              Version française (FR) D'autres versions sont disponibles depuis la version originale de FPA

                              UTILISER À VOS PROPRES RISQUES :
                              L'exactitude et l'exhaustivité de ce script ainsi que la documentation ne sont pas garanties et aucune responsabilité ne sera acceptée pour tout dommage, questions ou confusion provoquée par l'utilisation de ce script.

                              Problèmes connus :
                              FPA n'est actuellement pas compatible avec des sites Joomla qui ont eu leur fichier configuration.php déplacé en dehors du répertoire public_html.

                              Installation :

                              1. Téléchargez l'archive souhaitée : http://afuj.github.io/FPA/

                              Archive zip : https://github.com/AFUJ/FPA/zipball/master

                              2. Décompressez le fichier de package téléchargé sur votre propre ordinateur (à l'aide de WinZip ou d'un outil de décompression natif).

                              3. Lisez le fichier LISEZMOI inclus pour toutes les notes de versions spécifiques.

                              4. LIRE le fichier de documentation inclus pour obtenir des instructions d'utilisation détaillées.

                              5. Téléchargez le script fpa-fr.php à la racine de votre site Joomla!. C'est l'endroit que vous avez installé Joomla et ce n'est pas la racine principale de votre serveur. Voir les exemples ci-dessous.

                              6. Exécutez le script via votre navigateur en tapant: http:// www. votresite .com/ fpa-fr.php
                              et remplacer www. votresite .com par votre nom de domaine


                              Exemples:
                              Joomla! est installé dans votre répertoire web et vous avez installé la version française du fichier FPA:
                              Télécharger le script fpa-fr.php dans: /public_html/
                              Pour executer le script: http://www..com/fpa-fr.php

                              Joomla! est installé dans un sous-répertoire nommé "cms" et vous avez installé la version française du fichier FPA:
                              Télécharger le script fpa-fr.php dans: /public_html/cms/
                              Pour executer le script: http://www..com/cms/fpa-fr.php

                              En raison de la nature très sensible de l'information affichée par le script FPA, il doit être retiré immédiatement du serveur après son utilisation.

                              Pour supprimer le script de votre site, utilisez le lien de script de suppression fourni en haut de la page du script. Si le lien de suppression échoue pour supprimer le script, utilisez votre programme FTP pour le supprimer manuellement ou changer le nom une fois que le script a généré les données du site et le message publié sur le forum. Si le script est toujours présent sur le site, il peut être utilisé pour recueillir suffisamment d'informations pour pirater votre site. Le retrait du script empêche des étrangers de l'utiliser pour jeter un oeil à la façon dont votre site est structuré et de détecter les défauts qui peuvent être utilisé à vos dépends.
                              Voir plus
                              Voir moins
                              Travaille ...
                              X