Fork me on GitHub






déplacement sécuritaire de répertoire í  l'installation
Régulier
Inscrit: 25/02/2005 10:23
Messages: 400
on est encouragés à déplacer le répertoire ‘/xoops_lib’ (pour les librairies XOOPS) et ‘/xoops_data’ (pour les données XOOPS) en dehors de la racine des documents.

si j'ai un repertoire avec 4 repertoires contenant chacun un site xoops dedans puis-je n'avoir qu'un seul répertoire xoops_data et un seul répertoire xoops_lib pour qu'ils soient en commun au 4 sites comme suis :

www/
site1/
site2/
site3/
site4/
xoops_data (commun au 4)
xoops_lib (commun au 4)

Posté le : 27/07/2009 22:51
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Xoops accro
Inscrit: 25/11/2004 12:53
De 48400 Florac - France
Messages: 3370
Bonsoir,

Je ne sais pas si c'est possible, mais par principe je ne le ferais pas car si tu as un problème sur un dossier, ce sera tous tes sites qui seront touchés.

Philippe.

Posté le : 27/07/2009 23:05
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Semi pro
Inscrit: 04/10/2007 04:40
De Cuges Les Pins
Messages: 843
Bonsoir, par déduction ça me semble impossible,

xoops_data ----> il y a le cache de tes sites, risques de conflit avec certains fichiers.

xoops_lib ---> c'est pour protector, la aussi, si il y a soucis, ça risque de ce répercuter sur tes 4 sites. ( comme te l'indique phmo )


Et niveau sécurité, j'aurai tendance à dire, c'est à éviter.
Le but de les déplacer au dehors de la racine de xoops, est pour une raison de sécurité.
Ce qui ne veut pas dire qu'ils sont totalement inaccessible.

Pour ma part, je pense donc qu'il est mieux de ne pas les avoirs en commun.

La configuration que je te conseillerai :
www/
site1/
site2/
site3/
site4/

45dfpets_data/ (commun aux 4 avec dedans : )
data_site1_Dfe42td/
data_site2_4Dfer2Fh/
data_site3_hty47Fgr/
data_site4_asfer25/

fDtgJ2Ki_lib/(commun aux 4 avec dedans : )
lib_site1_fDret4D52/
lib_site2_Dferg47D/
lib_site3_sFrgf44sQ/
lib_site4_dFtGyh47/

* Les codes en orange : c'est juste un petit plus en sécurité. étant donner que tu à 4 dossiers identiques. le fait de rajouter un code aux noms des dossiers, complique la tache à celui qui veut essayer d'y accéder.
( d'autres solutions existent en complément pour sécurisé ces dossiers, avec le .htaccess )


c'est un peu tordu niveau sécurité, et minutieux à mettre en place,
mais de cette sorte, tes 4 sites sont indépendants, et ça reste ordonnée sur le serveur.

iLuc

Posté le : 28/07/2009 03:07
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Régulier
Inscrit: 25/02/2005 10:23
Messages: 400
Ok je comprends. Merci pour l'info
En fait voici ce que j'ai essayé pour un site et ...
www/
site1
s23DER3/xoops_data
D45er54/xoops_lib

A l'intall de la 2.3.3 il trouve bien les répertoires.
Tout va bien jusqu'après avoir selectionner le theme (toujours dans les pages d'installation) et là... j'ai ensuite page blanche en disant qu'il ne trouve pas "smarty_compile".
J'ai alors essayé de laissé les répertoires dans le même répertoire que le site mais en changeant leur nom
www/
site1/
site1/xou7_data
site1/xou5_lib

là tout fonctionne bien sauf... que dans l'admin du site il me dit de déplacer ces répertoires pour la sécurité.

Trois questions :

1- pourquoi lorsque je les ai mis en dehors il les trouve mais bug à la dernière étape?

2- Pourquoi si je change le nom, il les reconnait toujours comme tel?

3- si je dois les redéplacer, où dois je indiquer le nouveau chemin de ces répertoires?

Posté le : 28/07/2009 10:07
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Semi pro
Inscrit: 04/10/2007 04:40
De Cuges Les Pins
Messages: 843
Bonjour Adeaicel

Faut modifier le chemin des dossiers, dans mainfile.php

Posté le : 28/07/2009 12:01
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Régulier
Inscrit: 25/02/2005 10:23
Messages: 400
Merci. Génial ça fonctionne parfait!

Reste que je ne comprends pas pourquoi le même chemin à l'installation a bugué..

Posté le : 28/07/2009 13:38
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Supporter Xoops
Inscrit: 02/10/2004 14:09
Messages: 370
Je reprend ce sujet pour vous signaler un p'tit soucis avec l'interface admin et le message d'erreur.

Mon hébergeur est nuxit pour info ^^
En connexion ftp j'ai droit donc à plusieurs dossiers :
- sql : utiliser pour les backup sql
- config : utiliser pour configurer php
- www : site web
- protection : dossier que j'ai créé
- un autre mais je sais plus ^^

Dans le dossier "protection", j'y ai mis les dossiers "xoops_data" et "xoops_lib". Donc physiquement, ils ne sont plus dans le dossier "www".

Et dans la partie admin, j'ai le message d'avertissement :
AVERTISSEMENTLe dossier /xxx/xxx/xxx/protection/xoops_lib est à la racine de votre site!
Pour des raisons de sécuritéil est fortement recommandé de le déplacer ce dossier à l'extérieur de la racine de votre site.
AVERTISSEMENT: Le dossier /xxx/xxx/xxx/protection/xoops_data est à la racine de votre site!
Pour des raisons de sécurité, il est fortement recommandé de le déplacer ce dossier à l'
extérieur de la racine de votre site.


Voilà c'est juste un signalement de ce petit soucis ^^

Posté le : 01/09/2009 09:30

Membre de L'association des Ingénieurs de Polytech'Marseille : www.lipom.org (webmestre du site, ajout du Mode CSS íƒÂ  piCal)
Un autre site : general.fred.free.fr/index.php
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Semi pro
Inscrit: 04/10/2007 04:40
De Cuges Les Pins
Messages: 843
Bonjour Pin Master,

A tu :
- bien supprimer de la racine de ton les dossiers 'xoops_lib' et 'xoop_data'


Et aussi, modifier le chemin de ces deux dossiers dans ton mainfile.php ?

Exemple dans mainfile.php:
// Physical path to the XOOPS library directory WITHOUT trailing slash
    
define'XOOPS_PATH''/Applications/MAMP/htdocs/www/xoops_lib' );
    
// Physical path to the XOOPS datafiles (writable) directory WITHOUT trailing slash
    
define'XOOPS_VAR_PATH''/Applications/MAMP/htdocs/www/xoops_data' );


Sur les 2 lignes, tu ne doit plus avoir 'www', normalement 'www' doit être remplacer dans ton cas par 'protection'.

Sinon regarde aussi sur le forum,
le sujet a était abordé plusieurs fois.

Sympathiquement

iLuc

Posté le : 01/09/2009 11:46
Partager Twitter Partagez cette article sur GG+
Re: déplacement sécuritaire de répertoire í  l'installation
Supporter Xoops
Inscrit: 02/10/2004 14:09
Messages: 370
j'ai fait ce post sur un petit moment de libre au taf, là je viens de regarder par acquis de conscience l'existence des 2 fameux dossiers dans le dossier www.

j'ai préféré remplacer les vrais chemins par des xxx. en bref, mes deux dossiers sont bel est bien en dehors du dossier web (www) mais sont présent dans un dossier de même niveau que ce dernier.

en gros voici un extrait de l'arborescence :
./
./
sql
./sql/backup.sql
./www
./www/index.php (et le reste sauf xoops_lib et son collègue)
./
protection
./protection/xoops_data 
./protection/xoops_lib


et le fichier mainfile a bien été modifié en conséquence, c'est pour cela que je considère que c'est un soucis à xoops. je n'ai pas vérifié le code du test (je me réserve pour une modif de pical et mise en conformité w3c d'un site) pour en être certains, mais je pense que ça viens de là. ^^

j'ai déjà fait une recherche et choisi ce sujet car assez proche de ma découverte de soucis (pas bien grave car mes dossiers sont quand même en dehors du site).

merci pour cette réponse quand même.

Posté le : 01/09/2009 22:53

Membre de L'association des Ingénieurs de Polytech'Marseille : www.lipom.org (webmestre du site, ajout du Mode CSS íƒÂ  piCal)
Un autre site : general.fred.free.fr/index.php
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

118 Personne(s) en ligne (96 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 118 | Plus ...