Salut,
Le 2021-08-19 18:38, tierce (Thierry Fenasse) a écrit :
Yo,
Pour info, sur Yunohost, chaque application dispose de son compte
system avec comme « home » son dossier d'installation.
Par exemple, Piwigo n'a pas le droit d'aller voir dans
/var/www/noalyss et noalyss n'a pas le droit d'aller voir dans
/var/www/nextcloud.
Si chaque utilisateur sous le quel tourne une application était membre
de www-data, ça veut dire qu'ils auraient des droits d'accès dans les
dossiers de ces applications.
Il faut que www-data puisse écrire dans ces répertoires, j'ai fait pas
mal d'efforts afin de permettre la mise à jour , ou l'installation de
nouveaux modèles ou de plugins par l'interface : wordpress a le même
type de mécanisme, ce serait mieux que www-data puisse y écrire soit via
le groupe soit en ajoutant les droits nécessaires avec setfacl. Le
problème est que le serveur http ne s'exécute pas sous l'utilisateur
noalyss.
Si ce n'est pas possible , c'est dommage pour ceux utilisant Noalyss sur
Yunohost , ils perdent la possibilité d'installer des extensions par
l'interface ou de se mettre à jour, la version 9 va sortir très bientôt,
et ce sera un fameux bond en avant par rapport à la 8.1. C'est ennuyeux
: je crois que Yunohost n'installe pas les plugins ou les nouveaux
modèles de dossier.
La version 9 est visible ici https://ssl1.aevalys.eu/acceptance
utilisateur et mdp : demo/demo , interface utilise bootstrap et
fonctionne mieux sur smartphone , parfait sur tablette 10 pouces ;)
@+
.D
> C'est une très bonne pratique pour compartimenter les choses et
éviter
que des process / applications n'aie des droits communs avec d'autres
process / application.
tchußß
tierce (Thierry Fenasse)
1ADB E61C 84D2 D498 ED63 7E38 56BF 2A3A 07DD EB1F
Le 19/08/21 à 18:18, Dany De Bontridder via noalyss-generale a écrit :
Parfait, tu as créé le bon utilisateur, maintenant , renomme le
fichier noalyss/include/config.inc.php avec un autre nom (config.old)
puis retourne sur install.php
L'utilisateur postgresql sera donc noalyss_sql et le mot de passe pour
cet utilisateur dany.
Cela devrait passer maintenant :-)
Cela dit, je pense que le script yunohost n'est pas bon : pour les
mises en jour en ligne ou l'installation des plugins, il faut que les
répertoires appartiennent à www-data (l'utilisateur pour le serveur
http). L'utilisateur postgres Noalyss n'a pas les bons droits donc à
ne pas utiliser. Ce script n'a pas été testé :-(
@+
D
Le 2021-08-19 17:40, Mélopie a écrit :
J'ai commencé bêtement par voir quels étaient les droits du
répertoire d'installation :
/# ls -l /var/www/noalyss//
/total 88//
//-rw-rw-r-- 1 noalyss noalyss 90 Feb 24 12:37 AUTHORS//
//-rw-rw-r-- 1 noalyss noalyss 3006 Feb 24 12:43 changelog//
//drwxrwxr-x 3 noalyss noalyss 4096 Feb 24 12:37 contrib//
//-rw-rw-r-- 1 noalyss noalyss 17639 Feb 24 12:37 COPYING//
//drwxrwxr-x 2 noalyss noalyss 4096 Feb 24 12:37 dev//
//drwxrwxr-x 5 noalyss noalyss 4096 Feb 24 12:43 doc//
//drwxrwxr-x 8 noalyss noalyss 4096 Aug 19 13:49 html//
//drwxrwxr-x 11 noalyss noalyss 4096 Aug 19 13:24 include//
//-rw-rw-r-- 1 noalyss noalyss 17639 Feb 24 12:37 license.txt//
//-rw-rw-r-- 1 noalyss noalyss 60 Feb 24 12:37 README//
//-rw-rw-r-- 1 noalyss noalyss 428 Feb 24 12:37
README.export-pdf//
//drwxrwxr-x 2 noalyss noalyss 4096 Feb 24 12:43 scenario//
//drwxrwxr-x 2 noalyss noalyss 4096 Feb 24 12:37 sql//
//drwxrwxr-x 5 noalyss noalyss 4096 Feb 24 12:43 unit-test/
Puis j'ai appliqué (connement) la procédure magique :
/# sudo -iu postgres/
/postgres=# create user noalyss_sql createdb password 'dany';
CREATE ROLE
postgres=# \q
postgres@harpo-bzh:~$ exit
logout/
J'ai voulu savoir qu'est-ce que j'avais comme users :
/# sudo -i -u postgres/
/psql
psql (11.12 (Debian 11.12-0+deb10u1))
Type "help" for help.
postgres=# \du/
List of roles
Role name |
Attributes | Member of
-------------+------------------------------------------------------------+-----------
noalyss
| | {}
noalyss_sql | Create
DB | {}
postgres | Superuser, Create role, Create DB, Replication,
Bypass RLS | {}
Je vois bien l'user noalyss_sql que je viens de créer ainsi que celui
que j'avais créé lors de la procédure d'install par le script ynh.
Lors de la procédure d'install, je ne passe toujours pas par le
panneau "Entrez les informations nécessaires à Noalyss" et j'ai
ensuite le même message d'erreur
/Creation of account_repositorycreate database account_repository
encoding='utf8' SQL ERROR create database account_repository
encoding='utf8' ERROR: permission denied to create database#0
/var/www/noalyss/html/install.php(559):
DatabaseCore->exec_sql('create database...') #1 {main}ERROR:
permission denied to create database Fatal error: Uncaught Exception:
SQL ERROR create database account_repository encoding='utf8' ERROR:
permission denied to create database in
/var/www/noalyss/include/lib/database_core.class.php:179 Stack trace:
#0 /var/www/noalyss/html/install.php(559):
DatabaseCore->exec_sql('create database...') #1 {main} thrown in
/var/www/noalyss/include/lib/database_core.class.php on line 179/
Un truc qui me chipote aussi, c'est que que dans la vidéo d'install,
les droits des dossier sont *www-data root* alors que dans l'install
pas ynh c'est *noalyss noalyss*. Je ne sais pas si ça joue.
Bref, je suis dans le bleu.
:-/
Je ne sais toujours pas comment conférer les droits de créer une db à
mon user.
Merci pour le coup de main.
:)
Le 19/08/21 à 16:22, [email protected]
<mailto:[email protected]> a écrit :
Message: 3
Date: Thu, 19 Aug 2021 16:22:18 +0200
From: Dany De Bontridder<[email protected]>
<mailto:[email protected]>
To: Discussion à propos de NOALYSS, développement, support...
<[email protected]> <mailto:[email protected]>
Subject: Re: [noalyss-generale] Noalyss sur Yunohost
Message-ID:<[email protected]>
<mailto:[email protected]>
Content-Type: text/plain; charset="utf-8"; Format="flowed"
Salut , le message d'erreur dit que ton utilisateur postgresql n'a
pas
le droit de créer des bases de données.
Ici
https://wiki.noalyss.eu/doku.php?id=installation:installation_sous_linux#etape_3postgresql
<https://wiki.noalyss.eu/doku.php?id=installation:installation_sous_linux#etape_3postgresql>
, il faut que l'utilisateur postgresql que tu as donné , puisse
créer
des bases de données.
As-tu regardé cette petite video pour voir ce que tu aurais pu
oublier ?
https://videos.domainepublic.net/w/535ba3ce-b051-4b21-9d1f-e88001f98ba2
<https://videos.domainepublic.net/w/535ba3ce-b051-4b21-9d1f-e88001f98ba2>
J'espère que cela aidera
D.
---
NOALYSS est un Serveur de Comptabilité et de Gestion libre
NOALYSS is an ERP Server opensource focused on accountancy
Gérer votre abonnement
https://lists.nongnu.org/mailman/listinfo/noalyss-generale
<https://lists.nongnu.org/mailman/listinfo/noalyss-generale>
---
NOALYSS est un Serveur de Comptabilité et de Gestion libre
NOALYSS is an ERP Server opensource focused on accountancy
Gérer votre abonnement
https://lists.nongnu.org/mailman/listinfo/noalyss-generale
---
NOALYSS est un Serveur de Comptabilité et de Gestion libre
NOALYSS is an ERP Server opensource focused on accountancy
Gérer votre abonnement
https://lists.nongnu.org/mailman/listinfo/noalyss-generale
---
NOALYSS est un Serveur de Comptabilité et de Gestion libre
NOALYSS is an ERP Server opensource focused on accountancy
Gérer votre abonnement
https://lists.nongnu.org/mailman/listinfo/noalyss-generale
