Início / user-78565

Shadur's questions

Martin Hope
Shadur
Asked: 2018-05-29 23:56:26 +0800 CST
  • 1

Eu sou principalmente um usuário de linha de comando do PostgreSQL, mas para outros recentemente tive motivos para configurar um frontend PHPPGAdmin.

No entanto, encontrei um problema - enquanto na linha de comando os usuários não têm problemas para fazer login e se conectar ao banco de dados ao qual deveriam ter acesso, no frontend PHPPGAdmin eles não conseguem ver os bancos de dados que não não possui (mas tem acesso de leitura).

Eu tentei o seguinte:

GRANT CONNECT ON DATABASE example TO otheruser;
GRANT USAGE ON SCHEMA public TO otheruser;
GRANT SELECT ON ALL TABLES IN SCHEMA public TO otheruser;

Como dito antes, ao usar software ou conexão direta de linha de comando, isso é suficiente para permitir que eles se conectem e SELECIONEM a partir do banco de dados; o problema parece estar com PHPPGAdmin.

Quaisquer sugestões sobre o que posso estar ignorando são bem-vindas.

postgresql
Martin Hope
Shadur
Asked: 2018-04-20 00:07:59 +0800 CST
  • 1

Recentemente, configurei um novo servidor de hospedagem na web em funcionamento em um sistema Debian Stretch usando Apache 2.4 e PHP7 via proxy_fcgie php-fpm.

Funcionou bem nos estágios de teste, mas o primeiro cliente está usando um site Moodle que faz uso extensivo dos chamados 'argumentos de barra' (IE, solicitações para, digamos, index.php/these/are/parameters/).

Seguindo as instruções no site do moodle tentei configurar AcceptPathInfopara On, e até tentei desabilitar security_limit_extensionsno PHP, mas até agora nada parece estar funcionando.

As configurações relevantes estão coladas abaixo. Tenho certeza de que perdi algo simples em algum lugar , mas fiquei sem ideias para onde procurar.

(Nota: php normal funciona bem; argumentos de barra não. Ao definir cgi.fix_pathinfocomo 0 pedindo https://www.domain.nl/lib/javascript.php/foo/barresultados em "Nenhum arquivo de entrada especificado"; configurá-lo para 1 resulta em "Nenhum arquivo Javascript válido encontrado", o que pelo menos sugere que o script é chamado mas os argumentos não são passados ​​corretamente para o proxy...)

Apache:

<VirtualHost *:443>
    ServerName www.domain.nl
    ServerAlias domain.nl new.domain.nl

    DocumentRoot /home/webclients/www.domain.nl/public_html/
    Alias /cgi-bin/ /home/webclients/www.domain.nl/cgi-bin/
    CustomLog /var/log/apache2/www.domain.nl/access.log combined
    ErrorLog /home/webclients/www.domain.nl/logs/error.log
    TransferLog /home/webclients/www.domain.nl/logs/access.log

    ProxyPassMatch ^/(.*\.php(/.*)?)$ unix:/var/run/php-fpm/domain.sock|fcgi://localhost/home/webclients/www.domain.nl/public_html
    SSLOptions +StdEnvVars

    <IfModule mod_suexec.c>
        SuExecUserGroup domain webclients
    </IfModule>

    <Directory /home/webclients/www.domain.nl/public_html/>
        AllowOverride All
        AcceptPathInfo On
        Require all granted
    </Directory>

    SSLEngine on
    #       LogLevel info
    SSLCertificateFile /etc/ssl/certs/www.domain.nl.pem
    SSLCertificateKeyFile /etc/ssl/private/www.domain.nl.key
    SSLCACertificateFile /etc/ssl/intermediate/intermediate-rapidssl-rsacag1.pem
    # Enable HSTS
    Header always set Strict-Transport-Security "max-age=63072000; includeSubdomains; preload"



</VirtualHost>
# vim:syntax=apache

arquivo de pool php-fpm:

[domain]

prefix=/

include=/etc/php/7.0/fpm/pool.d/defaults

php_admin_value[error_log] = /home/webclients/www.domain.nl/logs/php-error.log
php_admin_value[cgi.fix_pathinfo] = 0
security.limit_extensions =
apache-2.4
Martin Hope
Shadur
Asked: 2017-03-29 09:24:11 +0800 CST
  • 43

Estou executando um servidor de jogo privado em uma caixa linux sem cabeça. Como não sou idiota, esse servidor está sendo executado como seu próprio usuário sem privilégios, com os direitos de acesso mínimos necessários para baixar atualizações e modificar o banco de dados mundial.

Também criei um arquivo de unidade systemd para iniciar, parar e reiniciar o servidor corretamente quando necessário (para as referidas atualizações, por exemplo).

No entanto, para realmente ligar systemctlou service <game> start/stop/restartainda preciso fazer login como root ou um sudousuário capaz.

Existe uma maneira de dizer ao systemd que, para o <game>serviço, o usuário não privilegiado gamesrvtem permissão para executar os comandos start/stop/restart?

linux