שלום לכל,

אני פועל לפי המסמך הבא
קימפלתי את התוכנה rtorrent עם תמיכה ב-xmlrpc
היה מותקן לי השרת ברירת מחדל שבא עם פדורה (אפצ'י\httpd)
לפי המסמך היתי צריך להתקין תמיכה לאפצ'י שיתמוך ב-SCGI
או לעבוד עם lighttp שמגיע כבר עם התמיכה ב-SCGI מובנה >> אז התקנתי את lighttp

הוספתי את השורה הבא, מניחוש

קוד:

server.modules              = (
                                "mod_access",
                                "mod_scgi",
                                "mod_accesslog" )

כדי לא לקבל את הודעת אזהרה\שגיאה

קוד:

WARNING: unknown config-key: scgi.server (ignored)

אחרי שאני מוסיף את החלק הבא לקובץ

קוד:

scgi.server = (
                "/RPC2" =>
                  ( "127.0.0.1" =>
                    (
                      "socket" => "/home/user/rtorrent/rpc.socket",
                      "check-local" => "disable",
                      "disable-time" => 0,  # don't disable scgi if connection fails
                    )
                  )
              )

אתחלי את השרות ולא קיבלתי שגיאה,
הרצתי את rtorrent וקיבלתי הודעה שהוא נטען עם תמיכה ל-XMLRPC

כעט אני מנסה את הפקודות דרך XMLRPC בהמשך המאמר ומקבל את ההודעה,

קוד:

$ xmlrpc localhost download_list
Error: HTTP response code is 500, not 200 (-504)

הבנתי שקוד 500 זה קוד לשגיאה "Internal server error" בשרת WEB

אבל אני לא מבין מה אני עושה לא נכון,

בתודה מראש,

אכן אתה צודק לגבי השגיאה, ואם נדייק, כתוב שם גם 504 - 504 פירושו Gateway Timeout Error, כלומר, הוא מנסה ליצור חיבור, ושום דבר לא עונה - צריך להבין למה זה קורה. בדוק לוגים של שני הצדדים וגם netstat בזמן הניסוי כדי לראות מה מצב הסוקטים.

נמאס לכם לזכור סיסמאות? לחצו כאן!

הכל מתחיל מהשורה הזאת:

קוד:

xmlrpc localhost download_list

והנה הלוגים,

קוד:

# cat error.log
2008-01-02 19:05:36: (log.c.75) server started
2008-01-02 19:06:18: (mod_scgi.c.1327) connect failed: 7 Permission denied 13 0 /home/user/rtorrent/rpc.socket
2008-01-02 19:06:18: (mod_scgi.c.2353) fcgi-server disabled:  0 /home/user/rtorrent/rpc.socket
2008-01-02 19:06:18: (mod_scgi.c.2821) no fcgi-handler found for: /RPC2
2008-01-02 19:06:19: (mod_scgi.c.2047) fcgi-server re-enabled:  0 /home/user/rtorrent/rpc.socket

קוד:

# cat access.log
127.0.0.1 localhost - [02/Jan/2008:19:06:18 +0200] "POST /RPC2 HTTP/1.1" 500 369 "-" "-"

נראה שהבעיה שלי היא שוב של הרשאות, אבל הרשאות למה בדיוק ?

הרשאות כתיבה ליוזר שמריץ את הפרוסס של שרת ה web לקובץ ה socket של rtorrent....

נמאס לכם לזכור סיסמאות? לחצו כאן!

אלא ההרשאות של קובץ הסוקט,

קוד:

$ ll rpc.socket
srwxrwxrwx 1 user user 0 2008-01-02 19:46 rpc.socket

נראה לי שזה היוזר שמריץ את השרת

קוד:

$ ps -eF | grep lighttp
lighttpd 18161     1  0  1296   976   1 19:33 ?        00:00:00 /usr/sbin/lighttpd -f /etc/lighttpd/lighttpd.conf

ניסתי לשנות את הבעלות של הקובץ סוקט ל-lighttpd ועדין קיבלתי את אותה הודעת שגיאה
רק שבלוג השגיאה נראת טיפה שונה

קוד:

# cat error.log
2008-01-03 19:30:01: (log.c.75) server started
2008-01-03 19:30:06: (mod_scgi.c.1327) connect failed: 8 Permission denied 13 0 /home/user/rtorrent/rpc.socket
2008-01-03 19:30:06: (mod_scgi.c.2353) fcgi-server disabled:  0 /home/user/rtorrent/rpc.socket
2008-01-03 19:30:06: (mod_scgi.c.2821) no fcgi-handler found for: /RPC2/RPC2
2008-01-03 19:30:07: (mod_scgi.c.2047) fcgi-server re-enabled:  0 /home/user/rtorrent/rpc.socket

ציטוט:

הרשאות כתיבה ליוזר שמריץ את הפרוסס של שרת ה web לקובץ ה socket של rtorrent....

את דבריך הבנתי שלמשתמש שמריץ את השרת WEB אני הרשאות כתיבה לקובץ הסוקט ש-rtorrent יצרה.
האם זה נכון ? או שלא הבנתי את דבריך.

על פניו יש למשתמש הרשאה לקובץ הסוקט המסויים - כי לכל המשתמשים יש - השאלה היא - האם יש גישת כניסה גם לכל הספריות מעל... תעלה בבקשה פלט של:

קוד:

for i in {/home,/home/user,/home/user/rtorrent}; do stat $i; done

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

File: `/home' Size: 4096 Blocks: 16 IO Block: 4096 directory Device: fd00h/64768d Inode: 17793025 Links: 3 Access: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root) Access: 2008-01-02 00:55:56.000000000 +0200 Modify: 2007-08-13 17:47:55.000000000 +0300 Change: 2007-12-11 06:30:45.000000000 +0200 File: `/home/user' Size: 4096 Blocks: 16 IO Block: 4096 directory Device: fd00h/64768d Inode: 17793027 Links: 54 Access: (0700/drwx------) Uid: ( 500/ user) Gid: ( 500/ user) Access: 2008-01-04 00:39:09.000000000 +0200 Modify: 2008-01-04 00:39:00.000000000 +0200 Change: 2008-01-04 00:39:00.000000000 +0200 File: `/home/user/rtorrent' Size: 4096 Blocks: 8 IO Block: 4096 directory Device: fd00h/64768d Inode: 17800723 Links: 2 Access: (0775/drwxrwxr-x) Uid: ( 500/ user) Gid: ( 500/ user) Access: 2008-01-04 00:36:31.000000000 +0200 Modify: 2008-01-04 01:24:07.000000000 +0200 Change: 2008-01-04 01:24:07.000000000 +0200

בינגו. chmod o+x /home/user

נמאס לכם לזכור סיסמאות? לחצו כאן!

זה לא אומר שכל אחד יוכל לגשת לתיקיה הזאת ?

עריכה:

עשיתי ניסוי אחר, הגדרתי את הקובץ סוקט במקום נגיש יותר, /tmp
והבאתי הרשאה לכולם לקרוא אותו, ועכשיו זה עובד, יש תקשורת בינהם

אבל נראה שכל פעם שהוא נוצר ע"י התוכנה אני צריך לתת לו את ההרשאות מחדש,
איך קובעים את ההרשאות עוד ביצירה ?

רק לעבור דרכה לעבר קובץ עם הרשאות למיטב זכרוני... (כמובן שאם אתה רוצה להגן על שאר הקבצים, עמוד בספריה ותעשה chmod -R o-rwx, ואל תשכח להחזיר בסוף את ההרשאה לקובץ ה socket)

בכל מקרה, זה מה שאתה רוצה, שיוזר אחר יוכל לגשת לשם - אין הרבה ברירות....

נמאס לכם לזכור סיסמאות? לחצו כאן!

סבבה, העברתי את הקובץ ל-tmp אז לא רואה בעיה כרגע,
אבל איך אפשר לקבוע את ההרשאות לקובע עוד ביצירה? כי הוא מאבד את ההרשאה o+rw

צור עבורו ספריה (שיש לה הרשאה מתאימה עבורו...)

ותעשה chmod +s /path/to/dir

אני חושב שזה יפתור לך את הבעייה...

לחלופין תצטרך לשחק עם ה umask או לבדוק אם יש הגדרה פנימית בתוכנה לקביעת הרשאות בזמן יצירת ה socket...

נמאס לכם לזכור סיסמאות? לחצו כאן!

ציטוט:

במקור נכתב על ידי שימי צור עבורו ספריה (שיש לה הרשאה מתאימה עבורו...) ותעשה chmod +s /path/to/dir אני חושב שזה יפתור לך את הבעייה...

לא עבד לי, הוא עדין יוצא עם אותה הרשאה

ציטוט:

לחלופין תצטרך לשחק עם ה umask או לבדוק אם יש הגדרה פנימית בתוכנה לקביעת הרשאות בזמן יצירת ה socket...

אפשר הסבר למה הכוונה ב-UMASK ?
אני בודק בנתיים אם אפשר לקבוע הרשאות דרך ה-rc file של התוכנה.

umask זה סיפור מההפטרה... יש עליו מספיק הסברים באינטרנט

לגבי סקריפטים וכדו' - אם התכוונת לסקריפט ה init.d, אז כן, זה הדבר האחרון שהתכוונתי להציע - ממילא אתה מפעיל את התוכנה כסרביס, אני מנחש, אז אפשר פשוט פקודה אחרי ההרצה (אולי עם איזה sleep קטן אם היא עולה לרגע ולוקח זמן עד שהיא מייצרת את ה socket) לעשות את מה שצריך. קח בחשבון שמומלץ להיזהר עם race conditions ולכן כדאי שרק ליוזר שמריץ אותה תהיה הרשאת כתיבה בספריה שעליה אתה עושה את הפעולות האלה (של יצירת הקובץ ושינוי ההרשאות עליו)...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מצאתי בעמוד ה-man של התכונה את זה:

ציטוט:

umask = 0644 Set the umask for this process, which is applied to all files created by the program.

נסתי את האופציה, ונתתי כל מיני ערכים אבל ההרשאות של הקובץ לא משתנים

נראה לי שפשוט אני יעשה את זה ידנית או עם סקרפט שכל פעם שאני מריץ את התוכנה אני אשנה את ההגדרות גישה לקובץ.

תודה רבה שימי על העזרה

מצאתי בקובץ ה-CONF של lighttpd כמה אפשרויות לפלט DEBUG
אולי זה יוכל לעזור יותר,

ציטוט:

# cat error.log 2008-01-02 23:05:15: (log.c.75) server started 2008-01-02 23:05:31: (request.c.294) fd: 6 request-len: 99 POST /RPC2 HTTP/1.1 Host: localhost Accept: */* Content-Type: text/xml Content-Length: 130 2008-01-02 23:05:31: (response.c.205) -- splitting Request-URI 2008-01-02 23:05:31: (response.c.206) Request-URI : /RPC2 2008-01-02 23:05:31: (response.c.207) URI-scheme : http 2008-01-02 23:05:31: (response.c.208) URI-authority: localhost 2008-01-02 23:05:31: (response.c.209) URI-path : /RPC2 2008-01-02 23:05:31: (response.c.210) URI-query : 2008-01-02 23:05:31: (response.c.260) -- sanatising URI 2008-01-02 23:05:31: (response.c.261) URI-path : /RPC2 2008-01-02 23:05:31: (mod_access.c.135) -- mod_access_uri_handler called 2008-01-02 23:05:31: (mod_scgi.c.2756) handling it in mod_scgi 2008-01-02 23:05:31: (response.c.375) -- before doc_root 2008-01-02 23:05:31: (response.c.376) Doc-Root : /var/www/html/ 2008-01-02 23:05:31: (response.c.377) Rel-Path : /RPC2 2008-01-02 23:05:31: (response.c.378) Path : 2008-01-02 23:05:31: (response.c.426) -- after doc_root 2008-01-02 23:05:31: (response.c.427) Doc-Root : /var/www/html/ 2008-01-02 23:05:31: (response.c.428) Rel-Path : /RPC2 2008-01-02 23:05:31: (response.c.429) Path : /var/www/html/RPC2 2008-01-02 23:05:31: (response.c.446) -- logical -> physical 2008-01-02 23:05:31: (response.c.447) Doc-Root : /var/www/html/ 2008-01-02 23:05:31: (response.c.448) Rel-Path : /RPC2 2008-01-02 23:05:31: (response.c.449) Path : /var/www/html/RPC2 2008-01-02 23:05:31: (mod_scgi.c.1327) connect failed: 7 Permission denied 13 0 /home/user/rtorrent/rpc.socket 2008-01-02 23:05:31: (mod_scgi.c.2353) fcgi-server disabled: 0 /home/user/rtorrent/rpc.socket 2008-01-02 23:05:31: (response.c.205) -- splitting Request-URI 2008-01-02 23:05:31: (response.c.206) Request-URI : /RPC2 2008-01-02 23:05:31: (response.c.207) URI-scheme : http 2008-01-02 23:05:31: (response.c.208) URI-authority: localhost 2008-01-02 23:05:31: (response.c.209) URI-path : /RPC2 2008-01-02 23:05:31: (response.c.210) URI-query : 2008-01-02 23:05:31: (response.c.260) -- sanatising URI 2008-01-02 23:05:31: (response.c.261) URI-path : /RPC2 2008-01-02 23:05:31: (mod_access.c.135) -- mod_access_uri_handler called 2008-01-02 23:05:31: (mod_scgi.c.2821) no fcgi-handler found for: /RPC2 2008-01-02 23:05:31: (response.c.114) Response-Header: HTTP/1.1 500 Internal Server Error Content-Type: text/html Content-Length: 369 Date: Wed, 02 Jan 2008 21:05:31 GMT Server: lighttpd/1.4.18 2008-01-02 23:05:32: (mod_scgi.c.2047) fcgi-server re-enabled: 0 /home/user/rtorrent/rpc.socke

אם אפשר הסבר על השיטת עבודה הזאת ליצור קובץ סוקט ? מה זה בדיוק ? איך זה עובד ?

אחד הדברים הגאוניים במערכות יוניקס

http://en.wikipedia.org/wiki/Unix_domain_socket

נמאס לכם לזכור סיסמאות? לחצו כאן!