Discussion :

[emilou]

Bonjour à tous,

J'ai un site qui héberge plusieurs développeurs PHP indépendants.
Les URL sont du genre:
http://serveur.dom.be/nomsite1
http://serveur.dom.be/nomsite2

J'utilise suexec et mod_userdir pour que chacun tourne son php independamment.

pour que les adresses ne contiennent pas de ~login1 , ~login2,... j'utilise du rewriting dans httpd.conf:

RewriteRule ^/nomsite1/(.*) /\~login1/$1 [PT]
RewriteRule ^/nomsite1/(.*) /\~login2/$1 [PT]

Je désire désactiver mod_userdir et plutôt utiliser des virtualhosts (adresses "internes" nomsite1.dom.be). Seulement j'aimerais que les URL extérieurs soient toujours les anciennes.

J'ai essayé de changer le rewrite en:

RewriteRule ^/nomsite1/(.*) http://nomsite1.dom.be/$1 [PT]

Malheureusement, il semble que Apache force un redirect (extrait du rewrite_log)
(2) rewrite '/nomsite1/test.php' -> 'http://nomsite1.dom.be/test.php'
(2) implicitly forcing redirect (rc=302) with http://nomsite1.dom.be/test.php
(2) forcing 'http://nomsite1.dom.be/test.php' to get passed through to next API URI-to-filename handler

Le navigateur reçoit l'erreur "Bad Request Your browser sent a request that this server could not understand."

Lorsque j'enlève l'option "[PT]" le serveur renvoit une redirection au navigateur vers http://nomsite1.dom.be/test.php

c'est comme si le rewrite est réalisé à un moment où le choix du virtualhost à déjà été fait par apache et ne peut être changé (sauf par une redirection).
Y-a-t-il moyen de faire un rewrite de l'adresse entrante avant que le choix du virtualhost soit irreversible?

Dans la doc de apache httpd2.2 on parle de "filtres" qui semblent se placer avant tout processing. Peut-on utiliser mod_rewrite à ce niveau et comment?

Merci d'avance.

Emilou

[Taum]

Salut

Je désire désactiver mod_userdir et plutôt utiliser des virtualhosts (adresses "internes" nomsite1.dom.be). Seulement j'aimerais que les URL extérieurs soient toujours les anciennes.

Vu ce que tu souhaites faire, pourquoi n'utilises-tu pas plutôt des alias ?

[emilou]

Salut

Vu ce que tu souhaites faire, pourquoi n'utilises-tu pas plutôt des alias ?

?je comprend pas comment?

A un moment, il faut que la requête GET http://serveur.dom.be/nomsite1/test.php soit envoyé sur le virtualhost nomsite1.dom.be qui lui utilise suexec pour faire tourner php en tant que l'utilisateur login1.

Comment faire ca avec des Alias?

Emilou

[_Mac_]

J'ai pas du tout compris le besoin : c'est quoi l'intérêt de vouloir utiliser des virtual hosts si c'est pour conserver les anciennes URL qui n'utilisent pas les virtual hosts ?

[emilou]

J'ai pas du tout compris le besoin : c'est quoi l'intérêt de vouloir utiliser des virtual hosts si c'est pour conserver les anciennes URL qui n'utilisent pas les virtual hosts ?

Il y a deux interets pour moi:
-utiliser la directive "SuexecUserGroup" (module suexec) qui permet de faire tourner une partie de site (application) de manière cloisonnée tout en autorisant pas tous le utilisateurs à mettre du php.
-permettre de générer un access_log et un error_log individuel par sous-site à la volée.
Et le tout en gardant l'apparence d'un seul serveur.

Je sais que c'est un peu tordu, mais je tiens à préserver l'apparence de l'ancienne config, qui limitera (à mon avis) les problèmes de compatibilité des dizaines d'applications PHP instalées sur lesquelles je n'ai aucun contrôle.

Merci de votre interêt.

Emilou

[Taum]

Ok effectivement si tu veux utiliser des directives pour séparer les fichiers de logs et autre (je ne connais pas du tout suexec ), il semble que ça ne soit pas possible avec Alias

Cependant en fouillant dans la doc d'apache, je me suis souvenu de quelque chose qui pourrait surement t'interesser : la directive ServerPath des virtualhosts.

voir : http://httpd.apache.org/docs/2.2/vhosts/name-based.html (bas de la page)
Bien que la page parle de navigateur obsolète, elle propose une solution pour acceder au virtualhost via :
http://nom.com/dossier/

[emilou]

Merci pour ta réponse Taum,

J'ai essayé, mais il semble que la directive ServerPath à pour but d'autoriser simultanément les urls http://site1.dom.com/ et http://site1.dom.com/site1/

Et donc ca reroute pas les urls http://www.dom.com/site1 vers le virtualhost.

Sinon j'avais pensé faire un truc avec mod_proxy, mais là les adresses IP sont faussées dans les logs.

La seule porte qui me semble ouverte est celle des filtres au niveau de l'input. Dans la doc ils mettent un schéma qui semble montrer que les filtres sont activés avant tout autre processing de Apache.
Le problème est que ca à l'air vachement compliqué, et je crains qu'il faille développer le filtre en C. Je me demandais si mod_rewrite pourrait être utilisé comme filtre?!

Emilou

[Taum]

J'essayerais ce soir pour le ServerPath, mais au vu de la doc, je pensais que la directive serait utilisée si aucun vhost ne correspondait

Quant aux filtres je n'ai aucune idée de leur utilisation, désolé

[_Mac_]

Sinon j'avais pensé faire un truc avec mod_proxy, mais là les adresses IP sont faussées dans les logs.

Non, faut simplement loguer la valeur de l'entête HTTP X-Forwarded-For ou un autre du genre à la place du champ host standard.

[Taum]

Hum effectivement je viens de voir que le ServerPath n'est pris en compte que si le client n'envoie pas d'entête Host:
Désolé, j'aurais essayé

[emilou]

Non, faut simplement loguer la valeur de l'entête HTTP X-Forwarded-For ou un autre du genre à la place du champ host standard.

Merci Mac, J'ai même trouvé un module 'mod_rpaf' ( http://stderr.net/apache/rpaf/ ) qui fait tout automatiquement (y compris adapter la variable d'environnement REMOTE_ADDR). Vraiment pratique.

J'ai essayé de creuser du côté de mod_ext_filter en mode input, mais là je n'y ai rien compris: j'ai jamais reçu la requete GET http://.... HTTP/1.1 ..... dans le standard input de mon filtre. Je pense que ces filtres ne peuvent gérer que le contenu, pas les headers de la requête.

Merci à tous pour votre aide.

Emilou