Difference between revisions of "WebArea/Fr"

From TuxFamilyFAQ
Jump to navigationJump to search
Line 124: Line 124:
 
*d'empêcher l'accès à la racine du serveur
 
*d'empêcher l'accès à la racine du serveur
 
*d'empêcher l'accès aux données des autres utilisateurs
 
*d'empêcher l'accès aux données des autres utilisateurs
*de faire tourner des scripts en tant qu'utilisateur
+
*de faire tourner les scripts en tant qu'utilisateur
 
*d'empêcher d'écrire dans l'arborescence d'un autre utilisateur
 
*d'empêcher d'écrire dans l'arborescence d'un autre utilisateur
 
*...
 
*...

Revision as of 19:04, 29 July 2007

Sites web



Description

Le site web vous permet de mettre en ligne des pages web (sisi je vous assure) concernant votre beau projet libre. Vous pouvez y installer toute sortes d'applications en php, ou des pages html.

Chez TF, on vous propose php4 et php5 ! (voir plus bas comment choisir)

Dépendances

Création

Encore une fois, c'est dans le panel que ça se passe :) cliquez sur le projet pour le quel ce site web est créé puis cliquez sur le lien "créer" dans la rubrique sites web remplissez le formulaire, validez et attendez la modération.

Conseils de création

  • Attention, faites bien attention au nom (voir ci-dessous)
  • N'oubliez pas de bien renseigner la description afin que la validation passe bien, notamment n'oubliez pas la licence choisie (une LicenceLibre de préférence)
  • Soignez la desciption de votre site car elle va apparaitre dans la liste des sites hébergés chez TuxFamily.

Choix du nom du site web

Il y a deux possibilités :

Si vous possèdez votre propre nom de domaine

Si vous possèdez un nom de domaine (mondomaine.com par exemple), vous voulez probablement créer un site web du type www.mondomaine.com ou wiki.mondomaine.com. Dans aucun cas il ne faut mettre de "www" dans le champ "servername". Demandez juste un site web appelé mondomaine.com ou wiki.mondomaine.com. Le panel est suffisamment intelligent et il redirigera tout seul www.mondomaine.com vers le site mondomaine.com que vous venez de créer (meme chose pour www.wiki.mondomaine.com).

TuxFamily ne vend pas de noms de domaines et ne vas pas vous en offrir. Si vous voulez en acheter un, essayez au près de gandi.

Bien entendu, n'oubliez pas de faire pointer www.toto.com et toto.com vers web.tuxfamily.net sinon ça ne marchera pas ;)

Vous pouvez aussi - si vous le souhaitez - faire gérer vos DNS par Tuxfamily You can also, if you want, host your [[DNS/En|DNS] on TuxFamily.

Si vous n'avez pas de domaine

Si vous n'avez pas de domaine, il va falloir vous « contenter » d'un site en *.tuxfamily.org. Dans ce cas, faites simplement une demande pour monsite.tuxfamily.org. Toujours SANS mettre de « www » !

Modération

C'est aussi modéré, voir La page de modération

Comment l'administrer (panel)

Dans le panel, en cliquant sur votre site web, Vous pouvez activer le crawl sur votre site web pour faciliter leur indexation par les moteurs de recherche Vous pouvez modifier la description du site. Cliquez sur le lien statistiques pour savoir si votre site est visité et si oui par qui.

Configuration

Comment fonctionnent PHP4 et PHP5 ? Il y a deux manières de faire fonctionner PHP5 sur Tuxfamily.

  • Par extension

Les scripts ayant l'extension .php seront éxécutés comme script PHP4. Les scripts ayant l'extension .php5 seront exécutés comme script PHP5.

  • Par fichier .htaccess

Si vous souhaitez que tous les fichiers .php d'un repertoire soient interprété en php5, il suffit de placer un fichier .htaccess dans votre répertoire. Ce fichier doit contenir ces lignes:

AddHandler x-httpd-php5 .php
AddType application/x-httpd-php5 .php

Comment gerer les droits de mon groupe

Il faut distinguer deux niveau:

  • l'accès à la configuration du site web en utilisant les ACL
  • l'accès aux fichiers du site en utilisant les permissions unix

Comment le détruire

  • loggez vous sur le panel
  • cliquez sur le groupe de votre projet
  • cliquez sur votre site web
  • cliquez sur détruire

Comment l'utiliser

  • Les fichiers sont à déposer dans le répertoire htdocs/ sur le FTP (Serveur FTP : ftp.tuxfamily.org) dans le répertoire du site web.

Imaginons que vous ayez un groupe toto et un site web toto.tuxfamily.org, les fichiers seront à déposer dans toto/toto.tuxfamily.org-web/htdocs/ sur le FTP.

  • Le répertoire du site web est dans le répertoire de votre groupe (qui lui, se trouve dans votre répertoire de démarrage sur le FTP). Il se termine par le suffixe "-web".
  • Le répertoire tmp/ sert aux fichiers temporaires de PHP ainsi qu'aux sessions.
  • Ne PAS mettre vos scripts PHP et TOUT FICHIER en chmod 777. Ils ne s'exécuteront pas de toute manière et cela est un grave problème de sécurité !
  • Les statistiques de votre site sont disponibles sur http://stats.tuxfamily.org/VOTRESITE/. Par exemple: http://stats.tuxfamily.org/faq.tuxfamily.org/
  • si vous obtenez une erreur 500:


"Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request."

Ceci peut être du à un probleme de droits sur vos fichiers. En effet, other ne doit pas avoir le droit d'ecriture sur vos fichiers (par soucis de sécurite). Pensez à faire un chmod 775 sur vos fichiers.

Comment déposer mes fichiers sur mon site web ?

Une fois que vous avez demandé l'hébergement d'un site web et que celui-ci a été accepté, vous devez déposer vos fichiers dans le répertoire htdocs/ du site disponible dans le répertoire du groupe. Si vous avez un groupe projet avec plusieurs contributeurs, chacun se loggue par ftp avec son propre login.

Il vous faudra utiliser un client FTP gérant les liens symboliques sans quoi vous ne pourrez vous déplacer dans vos projets. Bien entendu, il ne faut pas supprimer ces liens...

Pourquoi TuxFamily ne fournit "que" php et pas python, perl whatever

Eh oui pour l'instant chez TuxFamily c'est php only! (ouah ça rime en plus :P)

Pour plus d'informations sur les versions de PHP:


Sécurité

Php, contrairement à Python, Perl, RoR,... dispose de mécanismes de sécurité intégrés (suphp, safe_mode,...) qui permettent :

  • d'empêcher l'accès à la racine du serveur
  • d'empêcher l'accès aux données des autres utilisateurs
  • de faire tourner les scripts en tant qu'utilisateur
  • d'empêcher d'écrire dans l'arborescence d'un autre utilisateur
  • ...

Tant que les autres langages ne proposeront pas les même possibilités en terme de sécurité, nous ne pourrons pas nous permettre de les mettre sur la plateforme.

Oui, mais...

"Oui, mais moi je veux juste ce CGI en particulier, vous ne pourriez pas me l'installer ?" Non. Comme cela est indiqué dans la charte, nous ne ferons pas de "cas particulier". Si nous mettons en place un service, cela sera pour tous les utilisateurs. Nous le pouvons donc pas nous permettre de mettre en place un CGI particulier pour un utilisateur, car cela nous obligerait à :

  • mettre en place un service d'installation automatique de CGI pour tous les utilisateurs
  • vérifier chaque CGI que nous voulons proposer aux utilisateurs (audit de sécurité)
  • suivre les annonces de sécurité, et mettre à jour chacun de ces CGI
  • ...

Et nous n'avons pas à l'heure actuelle les moyens humains et logiciels pour faire cela.

Oui mais j'ai absolument besoin de trac pour mon projet !

Dans ce cas tentez votre chance avec flyspray ;)

ou sinon, choisissez de contribuer à http://vhffs.org en permettant d'ajouter un module de déploiement de trac (un utilisateur avait commencé mais n'a pu continuer par manque de temps :/)

s'il y en a qui sont motivés par http://redmine.rubyforge.org/ qu'ils nous le disent (pour nous rassurer sur la consommation de ressources du serveur par exemple) et qu'ils procèdent comme ceux qui souhaiterait trac. Il paraît que les install sur localhost fonctionnent :p

Autres arguments

Pour JBoss et tomcat qui nous ont aussi été demandé, là c'est plutôt côté charge du(des) serveur(s) - en plus de la sécurité - que nous avons quelques interrogations, si vous avez des benchmarks...

Autres hébergeurs

bon si vous tenez vraiment à avoir du python, jetez un oeil (pas trop loin) à :

Remarques diverses

  • Ne PAS mettre vos scripts PHP et TOUT FICHIER en chmod 777. Ils ne s'exécuteront pas de toute manière et cela est un grave problème de sécurité !
  • pour un même projet vous pouvez avoir plusieurs espace web, par exemple pour un wiki servant à la doc et un forum utilisé pour le support utilisateur :
    • forum.votresite.tuxfamily.org
    • wiki.votresite.tuxfamily.org
    • ... (ou votre propre nom de domaine bien sûr...)
  • Si vous avez supprimé votre dossier htdocs ou le répertoire du site, venez sur irc! après s'etre moqué de vous pendant une heure ou deux, un admin finira bien par vous refaire marcher votre bazard ;)
  • Si vos transfert FTP ne se font pas intégralement, c'est que vous subissez la dure loi des quotas. Demandez donc du quota aux admins (voir section gestion du groupe)
  • Si vous n'arrivez pas à vous connecter sur notre serveur FTP, passez en mode actif. D'ailleurs, c'est bien souvent mieux, d'être actif. Bon, là, je sors...
  • Si après avoir transféré vous obtenez une erreur "403 Forbiden" sur votre page web, vérifiez les droits sur vos fichiers (mettez 755 par exemple).
  • Avec filezilla, si vous obtenez l'erreur "550 can't remove directory not empty" lorsque vous essayez de supprimer un répertoire, cela signifie qu'il y a des fichiers cachés dans ce dossier, ou l'un de ces sous-dossiers. L'option "Afficher les fichiers cachés" du menu "Affichage" vous permet d'afficher ces fichiers.

Compatibilités avec certaines applications

Vous trouverez ci-dessous une liste des problèmes rapportés par les membres de TuxFamily et une page décrivant leur résolution lorsque cela est possible.

MediaWiki, "Your session save path appears to be invalid or is not writable".

Flyspray, "Problèmes pour installer Flyspray".

Liens utiles