Limiter les CGI sur 1 répertoire seulement

**LhIaScZkTer** · 15/06/2010, 16h24

Bonjour à tous,

J'aimerais cantonner l'exécution des scripts cgi aux seuls répertoires se nommant CGI et ce pour tous les sites hébergé sur mon serveur.

Voilà ce que j'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
ScriptAlias /CGI/ "/home/*/CGI/"
<Directory /home/*/CGI>
 AllowOverride None
 Options ExecCGI
 Order allow,deny
 Allow from all
</Directory>

Quelqu'un pourrait m'expliquer pourquoi ça ne fonctionne pas ? Je comprends rien du tout.

Merci pour votre aide.

**LhIaScZkTer** · 15/06/2010, 17h05

J'ai fini par trouver. Mais bon j'en comprends pas plus pour autant

Voilà ce que c'est fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<Directory />
 AllowOverride None
 Options ExecCGI
 Order allow,deny
 Allow from all
</Directory>
 
<Directory /home/*/CGI>
 AllowOverride None
 Options ExecCGI
 Order allow,deny
 Allow from all
</Directory>

J'interdis les cgi partout sauf dans le répertoire CGI qui est contenu par les utilisateurs.

Je me félicite, d'avoir trouvé la réponse

**LhIaScZkTer** · 16/06/2010, 16h28

Bonjour a tous,

Je me permets de rouvrir ce thread parce qu'en fait ce que j'ai voulu faire ne fonctionne pas.
En gros, voila ce que j'essaie de faire en vain :

un site principal nomme siteprincipal.com
site1.com
site2.com
user1.siteprincipal.com qui est site1.com mais accessible de cette maniere
user2.siteprincipal.com qui est site2.com mais accessible de cette maniere
un repertoire personnel pour le root accessible par siteprincipal.com:8080
les scripts CGI ne fonctionnent que dans le repertoire CGI

Voila mon httpd.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
 
NameVirtualHost *:80
<VirtualHost *:80>
    DocumentRoot /home/siteprincipal
    ServerName siteprincipal.com
    ErrorLog logs/siteprincipal.com-error_log
    CustomLog logs/siteprincipal.com-access_log common
 
    <Directory /home/siteprincipal/restreint>
    	Options none
    	Authname prive
    	Authtype basic
    	AuthUserFile /home/conf_restreint 
    	Require valid-user
    	Order allow,deny 
    	Allow from all
    </Directory>
</VirtualHost>
 
Listen *:8080
<VirtualHost *:8080>
    DocumentRoot /home/personnel
    ServerName siteprincipal.com
    ErrorLog logs/siteprincipal.com-error_log
    CustomLog logs/siteprincipal.com-access_log common
<Directory /home/personnel/>
    AllowOverride None
    Order allow,deny
    allow from all
</directory>
</VirtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site1
    ServerName site1.com
    ErrorLog logs/site1.com-error_log
    CustomLog logs/site1.com-access_log common
</VirtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site1
    ServerName user1.siteprincipal.com
    ErrorLog logs/site1.com-error_log
    CustomLog logs/site1.com-access_log common
</VirtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site2
    ServerName site2.com
    ErrorLog logs/site2.com-error_log
    CustomLog logs/site2.com-access_log common
</VirtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site2
    ServerName user2.siteprincipal.com
    ErrorLog logs/site2.com-error_log
    CustomLog logs/site2.com-access_log common
</VirtualHost>
 
<Directory /home/*>
    AllowOverride None
    Options -ExecCGI
    Order deny,allow
    deny from all
</directory>
 
<Directory /home/*/CGI>
    AllowOverride None
    Options +ExecCGI
    Order allow,deny
    allow from all
</directory>

Je ne comprends pas pourquoi ca ne fonctionne pas. Quelqu'un peut-il m'eclairer ?
Desole pour les accents, je ne sais pas pourquoi, mais mes boutons avec les accents ne fonctionnement plus...

Merci pour votre aide.

**_Mac_** · 16/06/2010, 22h42

Envoyé par LhIaScZkTer

Je ne comprends pas pourquoi ca ne fonctionne pas.

Moi non plus, vu que tu ne décris absolument pas ce qu'il se passe. Quels sont les symptômes ? Quelles URL utilises-tu pour tester et quel comportement souhaiterais-tu voir pour tes différents sites (avec des URL d'exemple, de préférence).

**LhIaScZkTer** · 17/06/2010, 12h08

Merci pour ta réponse _Mac_,

Ce que je souhaiterais, c'est mettre en place une délégation qui permettrait aux utilisateurs de créer un répertoire pour héberger leurs scripts. Donc dans les autres répertoires les scripts seront interdit.

Pour site1.com qui est un virtualhost :
http://site1.com les pages .php ne fonctionneront pas

Mais :
http://site1.com/CGI les pages .php fonctionneront

J'ai donc ajouté un conteneur directory :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
<Directory />
    AllowOverride Options
    Options None
    Order deny,allow
    deny from all
</directory>

En faisant ça, apache ne se connecte plus au ServerName principal, mais au premier virtualHost. J'ai donc dû définir un virtualHost pour siteprincipal.com.

En plus, le code php est toujours exécuté et ce, peu importe le répertoire, ce qui est encore plus embêtant.

En fait, je ne comprends plus rien et je ne sais même plus ce que je voulais faire, il y a tout qui bug...

**LhIaScZkTer** · 17/06/2010, 12h51

Je crois que je vais devenir fou.

Voila ce que j'ai dans mon fichier hosts :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
127.0.0.1 siteprincipal.com
127.0.0.1 user1.siteprincipal.com
127.0.0.1 user2.siteprincipal.com
127.0.0.1 site1.com
127.0.0.1 site2.com

Voila mon fichier httpd.conf :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
 
ServerName siteprincipal.com
DocumentRoot /home/siteprincipal
 
NameVirtualHost *:80
<virtualHost *:80>
</virtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site1
    ServerName site1.com
    ErrorLog logs/site1.com-error_log
    CustomLog logs/site1.com-access_log common
<Directory /home/site1>
    Options None
    Order allow,deny
    allow from all
</directory>
<Directory /home/site1/CGI>
    AllowOverride None
    Options ExecCgi
    Order allow,deny
    allow from all
</directory>
</VirtualHost>
 
<VirtualHost *:80>
    DocumentRoot /home/site1
    ServerName user1.siteprincipal.com
    ErrorLog logs/site1.com-error_log
    CustomLog logs/site1.com-access_log common
<Directory /home/site1>
    Options None
    Order allow,deny
    allow from all
</directory>
<Directory /home/site1/CGI>
    AllowOverride None
    Options ExecCgi
    Order allow,deny
    allow from all
</directory>
</VirtualHost>

Le virtualhost vide permet de tomber sur siteprincipal.com, sinon ca fonctionne pas.
Le second virtualhost normalement dans son repertoire racine ne devrait pas executer les . php. Pourtant quand je fais http://site1.com/test.php la page fonctionne. Les scripts qui se trouve dans le sous repertoire http://site1.com/CGI fonctionnent ce qui est l'effet voulu.

Ce que je n'arrive pas a comprendre c'est pourquoi je n'arrive pas a empecher l'execution de scripts.

**_Mac_** · 17/06/2010, 20h06

C'est normal qu'il exécute les scripts PHP dans le second VH, tu ne lui dis pas de ne pas le faire. Pour savoir comment l'empêcher, tu peux nous donner la conf d'Apache pour PHP ? Copie-colle toutes les lignes de la conf Apache qui parlent de PHP.

**LhIaScZkTer** · 17/06/2010, 21h47

Merci beaucoup pour ton aide

Les lignes qui parlent de php, il y en a pas beaucoup

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
LoadModule php5_module modules/libphp5.so
 
DirectoryIndex index.php index.html ...
 
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

Voilà, elles sont toutes là.

Merci encore pour ton aide.

**_Mac_** · 17/06/2010, 22h18

OK. Qu'est-ce que tu voudrais qu'il se passe quand on demande un .php ? "ne devrait pas executer les . php" est un peu flou. Car on peut ajouter une ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

AddType text/plain .php

ou autre dans le VH, ça ne sera pas satisfaisant du tout car on téléchargera le code PHP

**LhIaScZkTer** · 18/06/2010, 00h02

Ha, au risque de passer pour un boulet... j'avais pas pense a regarder dans le conf.d, il y a le php.conf

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
<IfModule prefork.c>
  LoadModule php5_module modules/libphp5.so
</IfModule>
<IfModule worker.c>
  LoadModule php5_module modules/libphp5-zts.so
</IfModule>
 
AddHandler php5-script .php
AddType text/html .php
 
DirectoryIndex index.php

Ce que je reverai qu'il se passe quand j'appelle un .php dans /home/site1 c'est qu'il ne les execute pas, mais en revanche dans /home/site1/CGI qu'il l'execute.

Merci encore pour ton aide.

**_Mac_** · 18/06/2010, 10h24

Envoyé par LhIaScZkTer

c'est qu'il ne les execute pas

Certes mais Apache en fait quoi, du code PHP du fichier demandé ? Il le renvoie au navigateur ? C'est ce que fait la ligne de conf que je donnais et à mettre dans ton VH mais c'est très dangereux car tout le monde a accès au code PHP de tes pages. Ou alors ce n'est pas gênant car tu n'as écrit aucune page PHP ; s'il y en a, c'est l'utilisateur qui les y a mises et c'est son problème si on voit le code ?

**LhIaScZkTer** · 18/06/2010, 10h41

Merci pour ta réponse _Mac_,

Idéalement, il renvoie une erreur forbiden ou quelque chose dans le genre. Tu crois que c'est faisable ?

Merci.

**_Mac_** · 18/06/2010, 13h11

Oui, c'est facile dans ce cas : tu ne mets pas le AddType que je donne et à la place tu mets ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
RewriteEngine on
RewriteRule \.php$ - [F]

A placer dans le bloc <VirtualHost> de site1.com après CustomLog par exemple.

Limiter les CGI sur 1 répertoire seulement

Apache

Discussions similaires

Partager

Partager