OVH Community, your new community space.

403 forbidden


doc_denis
28/03/2015, 16h41
évidement, maintenant à lui de jouer.

en gros on dit la même chose.
Au pire, il doit s'en sortir en reprenant du début et faisant attention aux droits utilisateurs.

j'ai fais la même chose au début de la conception d'un petit site VOD, des gigas de vidéos de sport à transférer sur un host différent (pré-dev > dev).
un coup de ssh puis mc pour copier facilement et un chown avec mc pour changer le propriétaire.

...j'ai plus de root depuis belle lurette sur les panels, en ssh non plus. mais avec le user qui le remplace, la gestion des droits reste la même partout

Je sort LOL... j'ai du taf, migration ubuntu

janus57
28/03/2015, 16h19
Bonjour,

Le fait que le script n’accède pas au dossier /music c'est effectivement une histoire de droit chown pas forcément chmod qui devrait être 755 644 au max !!
attention avec un panel suffit de se connecter en root pour tout foirer car les fichiers appartiendront à root et non à l'utilisateur de ce dossier, donc problème de droits pas du à du chmod.

Mais après comme 70% des demandes d'aide des nouveaux sur le forum on ne sais absolument rien sur leur config, on est obligé de faire un nmap pour en savoir un minimum (c'est d'ailleurs comme ça que j'ai vu plesk, avec un nmap + lecture des entêtes).

Pour moi là clairement http://www.psdojo.com/music/ => 403 car pas de fichier undex.html/htm/php ce qui est tout à fait normale car c'est comme àa dans la config apache et/ou du VHost.

Maintenant je suis sûre que si il met un jolie fichier index.html avec "hello world, hello my index" inscrit dans le fichier ce ne sera plus du 403 mais un jolie texte "hello world, hello my index" SI ce n'est pas le cas c'est qu'il se trompe de FTP/sereur/user et qu'il envoie ça sur un autre dossier /music quelques part ou il a les accès.

Cordialement, janus57

doc_denis
28/03/2015, 16h02
@ Janus57 Maintenant, ça répond Oui
il doit bien utiliser un logiciel scp ou ftp pour l'upload, ou encore une fonction incluse dans le site.

Que le dossier soit protégé, c'est plus que normal dans un système protégé au minimum.
Options -Indexes ou un truc équivalent.

Le fait que le script n’accède pas au dossier /music c'est effectivement une histoire de droit chown pas forcément chmod qui devrait être 755 644 au max !!

une autre chose, on ne sait jamais

- le dossier /music est bien dans le même host ?

- la seconde version est bien dans un host différent du premier site ?
Si oui, la copie du dossier /music "appartenant à user1" à peut-être été faite par le panel mis en place ou en ssh pour gagner du temps.
Dans ce cas, il faut impérativement changer le propriétaire des dossiers et fichiers par chown, sinon les fichiers sont inutilisables par le user2 puisque le proprio est user1.

...mais c'est p'tete pas ça, pas assez de détails.
il utilise probablement un truc comme ça : https://wordpress.org/plugins/wpmovielibrary/
comme le site recommandé pour faire le pendant au sien.

comme l'à demandé Janus57, quelle est l'url du nouveau site ?

allez, j'ai fini de causer pour rien ...bon après-midi

janus57
28/03/2015, 14h49
Bonjour,

bah si il utilise bien son user crée via plesk et non root il ne devrait pas y avoir de problème de droits.

Après si il s'amuse à tout upload en root non seulement il va avoir un problème de droit mais aussi de sécurité.

Sinon moi perso son site répond toujours très bien

Par contre d'après les entête de son site je vois un mélange apache/nginx, donc je sais pas il a touché quoi à son panel plesk mais j'ai la très forte impression qu'il touche à des options sans rien y connaitre et que le problème d'origine est dû a une mauvaise configuration et/ou gestion.

Cordialement, janus57

doc_denis
28/03/2015, 14h11
bonjour (bis)

pour que "stefmagani" envoi un lien, faudra que le site réponde à nouveau ...

C'est probablement un problème de droit de fichiers ou dossiers, mais il est possible qu'il en soit autrement.
Dans ce cas, il y à des chances qu'il obtienne également de l'aide par ici :
http://www.wordpress-fr.net/support/

bonne journée.

janus57
28/03/2015, 12h35
Bonjour,

sinon comme j'arrête pas de le répéter il nous fait un lien du "nouveau" site (pas du dossier !), et même mieux, un lien vers le player de musique qui ne fonctionne pas.

Cordialement, janus57

doc_denis
28/03/2015, 09h47
Bonjour ...ça speak étrangement, mais "cé pô grav".
en ce moment, le nom de domaine www.psdojo.com ne répond plus
...sans doute un nettoyage après l'alerte de BBR.

quoi qu'il en soit, ce qu'il faut après avoir résolu les problèmes de droits des répertoires et fichiers plus le reste, c'est un truc dans ce genre :
http://www.alsacreations.fr/dewplayer.html

...ça va dans le sens de ce que Janus57 explique, "utiliser un script qui réalise le travail demandé".

exemple pour wordpress : https://wordpress.org/plugins/advanced-dewplayer/
exemple pour joomla : http://extensions.joomla.org/profile...3-browser-fork

en gros tu donne l'url du répertoire de "ta zic" et hop !
du genre : /musique/dossier1
le plugin ou module affiche des players pour lire la totalité du contenu de ce dossier, c'est souvent mis en place pour les podcasts uploadés en auto en ftp ou scp.

Pour info un whois indique 2011, c'est pas d'hier...

stefmagani
27/03/2015, 12h04
Citation Envoyé par janus57
Bonjour,

cela s'appel : "la conception de site internet dynamique".

Concrètement là vous ne savez pas comment vous y prendre, vous êtes borné dans l'idée d'afficher les dossiers alors que ici il faudrait plutôt que ce soit PHP ou tout autre langage web qui fasse les actions à la place du serveur web.

Comme l'a très bien dit @nicobilaine, le site "foorzik.org" fonctionne à coup de PHP/MySQL avec le la réécriture d'url, on peu même dire qu'il utilise "wordpress" avec du PHP 5.3.

Votre problème majeur étant que à première vu +95% de votre site est en HTML vous ne comprenez pas comment les autre sites font pour être dynamique avec de jolie URL.

Donc avant de se lancer dans l'aventure des serveur dédié il faudrait d'abord se lancer dans l'aventure de la gestion d'un site web, car là vous vous y prenez très mal à vouloir modifier la config apache pour "créer" un site web...

Je dirais même plus, votre dossier semble vider voilà pourquoi rien ne s'affiche (ou les fichiers dedans ont les mauvais droits et apache a un accès refusé).

Cordialement, janus57
Bonjour,

le dossier n'est pas vide, il contient plusieur dossier et fichier mp3, deja mon site marche avec ce dossier, mais pour le nouveau site avec wordpress et le plugin mp3 html5 payé j'arrive pas a inspiré les mp3 sur le lecteur a travers le lien, si je poste le lien mp3 du site foorzik.org il marche bien mais si poste mon lien psdojo.com marche pas, et la seul difference que les fichier mp3 du site foorzik.org s'affiche sur url et pour moi le dossier pas de permission.
j'espere que vous comprendrer ce que je veux vous expliquer
cordialement,

janus57
25/03/2015, 14h42
Citation Envoyé par stefmagani
et comment faire si je veux lister les fichiers du dossier dans l'index ?
Bonjour,

cela s'appel : "la conception de site internet dynamique".

Concrètement là vous ne savez pas comment vous y prendre, vous êtes borné dans l'idée d'afficher les dossiers alors que ici il faudrait plutôt que ce soit PHP ou tout autre langage web qui fasse les actions à la place du serveur web.

Comme l'a très bien dit @nicobilaine, le site "foorzik.org" fonctionne à coup de PHP/MySQL avec le la réécriture d'url, on peu même dire qu'il utilise "wordpress" avec du PHP 5.3.

Votre problème majeur étant que à première vu +95% de votre site est en HTML vous ne comprenez pas comment les autre sites font pour être dynamique avec de jolie URL.

Donc avant de se lancer dans l'aventure des serveur dédié il faudrait d'abord se lancer dans l'aventure de la gestion d'un site web, car là vous vous y prenez très mal à vouloir modifier la config apache pour "créer" un site web...

Je dirais même plus, votre dossier semble vider voilà pourquoi rien ne s'affiche (ou les fichiers dedans ont les mauvais droits et apache a un accès refusé).

Cordialement, janus57

stefmagani
25/03/2015, 11h32
et comment faire si je veux lister les fichiers du dossier dans l'index ?

nicobilaine
25/03/2015, 07h16
Citation Envoyé par stefmagani
voila un example d'un site qui marche bien c'est dossier , si vous entrer sur le site : foorzik.org vous voyez le lecteur html5 qui prend le dossier complet.
Vous devez parler du fait que les albums sont "accessibles" par l'url (foorzik.org/cheb-reda-palace-ana-nkalchek-2015/), sauf que le site aillant l'air d'être bien fait, c'est plutôt de l'url rewritting! En tout cas, bon courage avec votre dédié si vous ne savez pas ce que vous faites...

janus57
24/03/2015, 21h45
Bonjour,

heu faudrait m'expliquer ou vous voyez un player sur le site cité juste au dessus...

Perso pour moi ça c'est pas un un player HTML5 et encore moins un player qui "prend tout le dossier", donc on en reviens finalemen,t au fait qu'il faut absolument un fichier index à votre dossier /music/

Sinon comme dit plus haut il faut le lien de ce qui ne fonctionne pas, si le lien est : http://www.psdojo.com/music/
Alors il fait un fichier index.html/htm/php pour ne pas enclencher la directive anti-listing de dossiers.

Cordialement, janus57

stefmagani
24/03/2015, 21h25
voila un example d'un site qui marche bien c'est dossier , si vous entrer sur le site : foorzik.org vous voyez le lecteur html5 qui prend le dossier complet.

janus57
24/03/2015, 21h13
Bonjour,

non c'est pas possible qu'un listing de répertoire qui ne contient pas d'index empêche un player MP3 de fonctionner.

Le problème doit forcément se trouver ailleurs, donc soit au niveau des permission unix, soit de chmod (bien que un chmod en 744 devrait fonctionner).

Après comme d'hab si on ne sais rien sur votre config impossible pour nous d'aider plus, car mis à part l'os qui est CentOS 6 on ne sais strictement rien à part que c'est apache qui gère la partie web.

Et OK c'est pas de la R3 mais du plesk...
Et au passage le serveur est derrière le VAC (même si ici cela ne change rien, sauf si il doit aller choper des informations à l’extérieur).

Pas plus simple de donner un lien vers le player qui ne fonctionne pas plutôt que de toucher à n'importe quoi ?

Cordialement, janus57

stefmagani
24/03/2015, 20h58
car j'ai un lecteur mp3 html5 si le dossier affiche pas les mp3 ou n'as pas les permission je peut pas les importés sur les lecteur, le probleme c'est en sécurité d'ovh je sais pas comment je peux modifier pour avoir access au fichier par lien sur le browser.

BBR
24/03/2015, 20h42
pourquoi veux-tu que la liste des fichiers s'affiche ? quelle est l'utilité/finalité ?
R3 = ovh release 3 comme distribution

stefmagani
24/03/2015, 20h29
bonsoir,

vraiment je suis pas un spécialiste sur les serveur, je sais pas c'est koi le R3, aussi concernant que je met un index sur le dossier je pense pas que sa va marché car deja, je pense que je met un htaccess sur le dossier, mais si vous avez une autre idée simple n'hesitez pas de m'aider

cordialement,

janus57
24/03/2015, 20h16
Bonjour,

Citation Envoyé par BBR
je pense surtout qu'il devait manquer un index...
et pour la R3, je ne l'ai testée que durant quelques jours, je suis loin d'être une spécialiste
Sachant que la R3 est resté seulement quelques heure en test sur mon serveur (après avoir vu la version de PHP/MySQL), donc du coup tu en sais plus que moi sur la R3 ^^"

Sinon il me semble qu'il souhaite expressément avoir l'affichage des dossiers, d'où l'absence d'index, seulement doit y avoir un paramétrage de sécurité apache (un "-Indexes" quelques part dans la config VHost ou générale) qui empêche le listing des répertoire en envoyant vers une jolie 403.

Donc ,dans l'absolue un simple .htaccess dans le dossier spécifique avec :
Code:
Options Indexes
Cordialement, janus57

BBR
24/03/2015, 19h53
je pense surtout qu'il devait manquer un index...
et pour la R3, je ne l'ai testée que durant quelques jours, je suis loin d'être une spécialiste

janus57
24/03/2015, 19h42
Bonjour,

j'ai présumé que c'était une R3 au vu de l'os.

Comme dit je connais pas la R3, trop obscure et surtout trop vieux (même si sorti récemment).

Dans tout les cas sa sert à rein de toucher le fichier de config principale ici, c'est plutôt la config du VHost qu'il faut modifier.

Cordialement, janus57

BBR
24/03/2015, 19h37
il faut toujours mettre un index.html ou .php etc dans un répertoire, c'est normal que ça te mette dehors
au fait le site fait raler mon anti-virus : http://www.psdojo.com/js/jq.w.js : infection HTML:iIframe-BSF[Trojan]

BBR
24/03/2015, 19h33
où est-il dit qu'il s'agissait d'une R3 ? ( ça m'étonne pour une R3, c'est plutôt /home/user/www etc)
avant de tout trafiquer, comment as-tu envoyé tes fichiers ?
Avec quel utilisateur ?
Ton répertoire et ses fichiers appartiennent-ils bien à l'user du domaine ?

janus57
24/03/2015, 18h29
Bonjour,

déjà on évite de toucher au fichier httpd.conf, dans 90% des cas pas besoin de le toucher.

Chmod 777 => très très mauvaise idée.

Maintenant sa doit dépendre de la config du VHost fait pas la R3, car au vu des caractéristique je suppose que c'est une R3.

N'étant pas un spécialiste R3, peut être que @BRR si elle passe par là aurait une idée, on tout cas là pour moi clairement on dirait que la R3 de base n'autorise pas le listage d'un répertoire sans index ce qui est un comportement de sécurité.

Cordialement, janus57

stefmagani
24/03/2015, 17h59
pouvez vous me dire des details comme koi exacte, j'ai changer les permission 777 - 755 - 655 et rien n'est changer, j'ai donner l'acces par htaccess mais rien changer, mais quand j'ai ajouter ce code sur httpd.con

AllowOverride FileInfo AuthConfig Limit
Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec

Order allow,deny
Allow from all


Order deny,allow
Allow from all



le dossier s'affiche mais les dossier dedans s'affiche plus, il'ya des dossier et des fichiers mp3
cordialement,

janus57
24/03/2015, 14h32
Bonjour,

sans détail dure d'aider, d'autant plus que ici vous avez toucher la config générale de apache (alors que normalement y a pas besoin).

Cordialement, janus57

stefmagani
24/03/2015, 14h23
Citation Envoyé par janus57
Bonjour,

perso le lien fonctionne.

Cordialement, janus57
oui ca marche maintenant car j'ai changer sur httpd.con mais les fichiers dans le dossier f'affiche plus

cordialement,

janus57
24/03/2015, 13h16
Bonjour,

perso le lien fonctionne.

Cordialement, janus57

stefmagani
24/03/2015, 12h01
j'ai une petite question, je veux avoir les permission
pour que mon dossier soit afficher sur le site par example
:

www.psdojo.com/music/

je veux quand j'entre sur le lien m'affiche les dossier de
dans
j'ai changer les permission a 755 et rien changé

system : centos6

cordialement,