INFO les barques

Recréer un auteur administrateur dans spip

Georges Charpenay — 2016-08-24T00:31:03Z

Je me suis trouvé confronté avec une impossibilité de me connecter sur le back office de spip, c'est très gênant, surtout quand on est administrateur du site.

L'avenir me dira qu'il s'agissait d'une incompatibilité au niveau du plugin magusine et la version de spip.

Alors comment retrouver nos petits :

1 - rechercher d'abord le script de connection ecrire/inc_connect.php ou config/connect.php selon les versions de spip.

2 - par précaution, faire une copie de secours local ou distante de ce fichier puis supprimer l'original.

3 - aller ensuite dans l'URL du site/ecrire pour que SPIP relance la procédure d'installation et utilisez les paramètres trouvés dans le connect.php.

4. Bien choisir la base existante et SPIP ne détruit rien mais permet de créer un nouvel admin !

Uploader des images avec SPIP [SME]

Georges Charpenay — 2012-12-29T19:48:43Z

Depuis la bascule de sites internet spip d'un serveur sme 7 à sme 8, j'ai eu la surprise que tous les sites spip hébergé sur le nouveau serveur ne voulaient pas uploader des documents ou images.

Impossible d'uploader

En cliquant sur le lien, j'ai constaté qu'il manquait une variable à renseigner au niveau du moteur php.

Erreur 6 dossier temporaire

VERIFICATION DE L'ANOMALIE

Pour vérifier cette anomalie, il suffit de créer un fichier phpinfo.php à la racine d'un des sites qui ne fonctionnent pas avec les instructions suivantes :

<?php phpinfo(); ?>

Puis d'appeler ces infos en appelant :
http://votresiteinternet/phpinfo.php

Le site vous retourne alors les valeurs de php chargées et nous voyons que la valeur upload_tmp_dir n'est pas renseignée.

Le problème vient du fait que spip se sert de la configuration apache depuis php.ini et de l'attribut "upload_tmp_dir".

Celui-ci doit être renseigné par un répertoire ayant les droits de lecture et d'écriture.

TESTER UNE SOLUTION/VARIABLE

Il faut donc créer un répertoire pour les upload de spip.

J'ai pensé qu'un répertoire intitulé tmpspip, sous /opt conviendrait.
Je l'ai volontairement placé à cet endroit afin qu'il soit accessible depuis les sites de toutes les ibays et en plus, il pourra, à souhait, être sauvegardé avec le reste du système (voir article inclure répertoire opt dans les sauvegardes smeserveur sur ce même site internet).

Nous nous connecterons donc avec putty et invoquerons les commandes suivantes :

Cd /opt Mkdir tmpspip Chmod 777 tmpspip

Voilà, c'est fait, et à partir de ce moment, on serait tenté d'aller modifier directement le fichier php.ini en ajoutant l'instruction

upload_tmp_dir = /opt/tmpspip

Puis redémarrer le service http avec

/etc/rc7.d/S86httpd-e-smith restart

Pour enfin vite aller dans votre site spip préféré et uploader une image ou un document pour voir que ça fonctionne. .. Et ça fonctionne !
Dans la négative, vous pouvez vérifier la valeur d'upload_tmp_dir avec le fichier phpinfo.php et son appel dans la procédure décrite ci-dessus (au cas où vous auriez fait une faute de frappe par exemple).

On a fini ?, mais non !!!

SOLUTION PERENNE

A cette étape, nous savons que nos modifications vont fonctionner, mais à n'importe quel redémarrage-reconfiguration du serveur, par exemple lors d'une mise à jour, les modifications sont perdues (configuration sme oblige).

Alors, pour rendre ces modifications permanentes, il faut passer par une petite étape, comprendre les templates. (au moins un petit peu comme pour mon cas).

Les templates sont des fragments de tous les fichiers vitaux de votre sme. Php.ini par exemple, est coupé en une multitude de fragments tous stockés dans /etc/e-smith/templates/etc/php.ini/

Au redémarrage du système, ces fragments reconstituent le fichier php.ini d'origine.

Mais pour résoudre notre problème présent dirons-nous, le détail ci-dessous aideront à comprendre le fonctionnement des templates :

– je crée dans les templates personnalisées un répertoire devant accueillir mes propres modifications du fichier php.ini :

mkdir -p /etc/e-smith/templates-custom/etc/php.ini

Je cherche le fragment de fichier qui m'intéresse dans /etc/e-smith/templates/etc/php.ini/

Ici, je constate que le 60FileUploads peut contenir ma variable de répertoire temporaire.

Je copie donc le fragment « origine » (sur lequel je veux faire des modifications ) dans ce répertoire personnalisé (templates-custom)

cp /etc/e-smith/templates/etc/php.ini/60FileUploads /etc/e-smith/templates-custom/etc/php.ini

Si l'instruction n'est pas dans un fragment d'origine, je peux en créer un en prenant un numéro de fragment n'existant pas (le numéro correspondant à la position où il se trouvera dans le fichier destination (le cas présent, le fichier php.ini)

– je modifie le fichier copié (ou mon propre fragment), dans templates-custom.

cd /etc/e-smith/templates-custom/etc/php.ini nano 60FileUploads

– j'ajoute la ligne (pour le cas présent) :

upload_tmp_dir = /opt/tmpspip

– je quitte nano en sauvegardant le tout.

Si j'avais alors souhaité mon propre template sans modifier le template système, j'aurais tout simplement créé un fichier sous /etc/e-smith/templates-custom/etc/php.ini/ que j'aurais appelé, par exemple 61RepUpload (je suis libre du nom que je veux utiliser).

J'éditerais ce fichier :

Nano 61RepUpload

et j'aurais ajouté la ligne dans ce fichier :

upload_tmp_dir = /opt/tmpspip

Nota : Sachant que le fichier commence par 61, ses instructions seront interprétées immédiatement après 60FileUploads.

– Il suffit ensuite de valider le fragment et reconstruire le php.ini :

expand-template /etc/php.ini

Puis de redémarrer le serveur http

/etc/rc7.d/S86httpd-e-smith restart

Notez qu'une reconfiguration-redémarrage du serveur depuis la console d'administration aura le même effet.

Voilà, c'est fini, la modification sera prise en compte par le serveur aux redémarrages...

ANNULATION

En cas d'erreur, on peut bien sûr faire machine arrière

Pour annuler une modification, il suffit tout simplement de supprimer le fragment de fichier créé ou copié dans templates custom, suivi des commandes suivantes

expand-template /etc/php.ini /etc/rc7.d/S86httpd-e-smith restart

Vers SME 9

Au delà de toutes ces manipulations, le blocage des upload_tmp-dir peut persister.
Nous trouvons le coupable dans les messages

Aug 26 22:10:05 goupil httpd : PHP Warning : Unknown : open_basedir restriction in effect. File(/tmp) is not within the allowed path(s) : (/home/e-smith/files/ibays/) in Unknown on line 0 Aug 26 22:10:05 goupil httpd : PHP Warning : File upload error - unable to create a temporary file in Unknown on line 0

En fait c'est le openbasedir qui bloque, c'est en quelque sorte
une prison qui empêche les applications php de sortir des répertoires
par défaut que on leur a attribué. Il faut donc personnaliser l'ebay contenant le site internet pour qu'elle puisse aller écrire dans le répertoire temporaire.

L'explication estici
et la commande est, par exemple :

db accounts setprop <mon_ibay> PHPBaseDir /home/e-smith/files/ibays/<mon_ibay>/:/tmp/ signal-event ibay-modify

Et tout rentre dans l'ordre, comme par magie.

J'invite d'ailleurs à installer l'excellente contrib de Stéphane de Labrusse (que je remercie encore de m'avoir personnellement guidé pour le coup)
Il s'agit de smeserver-webhosting, qui ne fonctionne qu'à partir de la sme 9.

yum --enablerepo=smecontribs install smeserver-webhosting signal-event post-upgrade; signal-event reboot

Vous trouverez la procédure complète d'installation de webhostingici.
Ainsi, vous trouverez tout sur l'interface d'administration de votre serveur. N'est-ce pas une contribution royale ???

Inclusion d'un code javascript de Google adsense dans SPIP

Georges Charpenay — 2008-12-22T16:55:58Z

Vous avez un site sous spip qui fonctionne bien et où le nombre de visites évolue constamment.

Pourquoi ne pas en faire une source de revenus ?

Le choix de Google Adsense est intéressant parce qu'il offre plein d'outils pour insérer de la publicité tout en respectant la charte graphique de votre site.

Plusieurs étapes pour arriver à cette fin, la première est de se créer un compte google adsense, la deuxième est de choisir une forme de publicité, puis récupérer le code javascript, et la troisième est de l'inclure dans la bonne boucle spip afin qu'il s'affiche correctement.

Les deux premières étapes sont très bien documentées et assistées chez Google (ils sont très forts et le site est très pratique), c'est pourquoi je j'irais directement sur la troisième étape, qui consiste à l'inclusion du code javascript dans spip.

Création du fichier javascript

Je considère donc que vous avez récupéré le code javascript depuis google et l'avez collé dans un document quelconque (notepad par exemple).

Ce code ressemble à ceci :

<script type="text/javascript"><!-- google_ad_client = "pub-123456789123456789"; /* 120x600 site info bandeau droit, date de création 22/12/08 */ google_ad_slot = "0995408911"; google_ad_width = 120; google_ad_height = 600; //--> </script> <script type="text/javascript" src="http://pagead2.googlesyndication.com/pagead/show_ads.js"> </script>

A la création du script sous Google, il faut choisir le format qui s'adapte le plus à votre squelette spip.

Nota : J'utilise le squelette "alternatives" dans ce site, et j'ai trouvé judicieux que les pubs soient affichées dans un espace souvent libre (soit la partie droite du site). Ainsi, l'exposé ci-dessous sera donc décrit pour ce squelette, mais vous pourrez probablement vous en inspirer pour d'autres squelettes.

Placement du fichier javascript dans le squelette

Vous collez le script obtenu dans un fichier pour lequel vous ferez attention à ce qu'il ait bien une extension "html".

Pour la circonstance, je l'ai appelé : inc-adsense.hlml, et je l'ai placé dans le site spip, dans le répertoire \squelettes\inc\. (avec les autres fichiers incxx.hlml).

Modification scripts de spip

Maintenant, il faut dire à spip qu'il en tienne compte de ce script à chaque affichage de pages.

Pour cela, il faut modifier trois fichiers, tous trois situés dans le dossier "squelettes", il s'agit :

– rubrique.html,
– article.html,
– sommaire.html.

Il faut repérer dans ces trois fichiers les boucles construisant le code html de la partie droite du site, et y insérer l'appel du code javascript.

Le cadre ci-dessous montre des extraits de ces trois fichiers, avec l'inclusion de l'appel du code javascript.

Reste plus qu'à faire de même...

Fichier rubrique.html

<!-- ***************************************************************** Menus contextuels (droite) Contextual menus (right) ************************************************************* --> <div id="encart"> <INCLURE{fond=inc/inc-annonces}{lang}> <INCLURE{fond=inc/inc-breves}{id_rubrique}{lang}> <INCLURE{fond=inc/inc-syndic}{id_rubrique}{lang}> <!-- @@@ Inclure la balise ADSENSE @@@ --> <INCLURE{fond=inc/inc-adsense}{id_rubrique}{lang}> </div><!-- encart --> <INCLURE{fond=inc/inc-menu}{lang}{id_rubrique}> <INCLURE{fond=inc/inc-bas}{lang}{id_rubrique}> </div><!-- page --> </body> </html> </BOUCLE_rubrique_principal>

Fichier article.html

<!-- ***************************************************************** Menus contextuels (droite) Contextual menus (right) ************************************************************* --> <div id="encart"> <INCLURE{fond=inc/inc-annonces}{lang}> <!-- Derniers articles dans la meme rubrique --> <B_articles_rubrique> <div class="menu"> <h2 class="structure"><:articles_recents:></h2> #ANCRE_PAGINATION <ul> <li> <a href="#URL_SITE_SPIP/#URL_RUBRIQUE"><:meme_rubrique:></a> <ul> <BOUCLE_articles_rubrique(ARTICLES) {id_rubrique} {par date} {inverse} {doublons} {id_article != #ID_ARTICLE} {pagination 15}> <li> <a href="#URL_SITE_SPIP/#URL_ARTICLE" [title="(#DESCRIPTIF|textebrut|entites_html)"]>[(#TITRE|supprimer_numero)]</a> </li> </BOUCLE_articles_rubrique> </ul> </li> <!-- @@@ Inclure la balise ADSENSE @@@ dans la boucle droite --> <BR> <BR> <BR> <INCLURE{fond=inc/inc-adsense}{lang}> <!--[if lte IE 6]><style>#encart a{height:1em;}#encart li{height:1em;float:left;clear:both;width:100%}</style><![endif]--> <!--[if IE 6]><style>#encart li{clear:none;}</style><![endif]--> </ul> #PAGINATION </div><!-- menu --> </B_articles_rubrique> </div><!-- encart -->

Fichier sommaire.html

<!-- ***************************************************************** Menus contextuels (droite) Contextual menus (right) ************************************************************* --> <div id="encart"> <INCLURE{fond=inc/inc-trad}{lang}> <INCLURE{fond=inc/inc-annonces}{lang}> <INCLURE{fond=inc/inc-breves}{lang}> <INCLURE{fond=inc/inc-syndic}{lang}> <!-- @@@ Inclure la balise ADSENSE @@@ --> <INCLURE{fond=inc/inc-adsense}{lang}> <!-- Inscription au site --> [<div class="menu"> <ul> <li><b><:pass_vousinscrire:></b> <ul> <li> <span><:participer_site:></span> (#FORMULAIRE_INSCRIPTION) </li> </ul> </li> </ul> </div><!-- menu -->]

Voilà ! Amusez-vous bien !

SME & SPIP - Bloquer certaines adresses ip à accéder au serveur [SME]

Georges Charpenay — 2008-10-07T16:11:01Z

Bloquer de façon permanente plusieurs adresses IP externes contenues dans un fichier

Voilà, un ou deux sites chinois ou japonais viennent me casser les pieds sur ce site avec un robot qui insère automatiquement des participations aux forums de ce site.

La première chose à faire, c'est de paramétrer spip pour que les publications venant du forum soient validées par l'administrateur, a priori.

spip forum

Ceci est intéressant pour prévenir les sites qui ne s'entourent pas de précautions pour insérer leur pub ou faire écrouler des forums.

Au passage, si des contributions aux forums subsistent dans spip (interface privée), même après avoir été interdites (non-validées par l'administrateur), rappelez-vous que le moyen le plus radical de les enlever est d'aller dans la base mysql spip (avec par ex phpmyadmin), et repérer puis supprimer les enregistrements gênants. Ainsi, spip est tout propre d'un coup !

Si ces manips devaient se répéter trop souvent, c'est qu'un robot vous a pris pour cible, il faut alors bloquer ses requêtes, d'où l'objet de cette deuxième étape ci-dessous.

La deuxième étape, je l'ai trouvée sur un site génial qui utilise la même licence creative commons que le site où vous vous trouvez, et l'article qui suit est quasiment un copier-coller (autorisé par licence) du site sme-server.fr, entièrement dédié à la sme, et créé et maintenu par Monsieur Franck PIERRE, plus connu sur Internet sous le pseudonyme Grand'Pa.

Supposons que vous soyez confrontés à de nombreux pénibles... Je vous propose de créer un fichier /etc/masq_DropListOfIP qui contiendra des adresses et/ou des plages d'adresses IP devant être bloquées :

mcedit /etc/masq_DropListOfIP

Ce fichier ne doit contenir que des adresses ou plages d'adresses IP (une seule par ligne) et doit donc ressembler à ceci :

1.2.3.4 2.3.4.0/24 3.4.0.0/255.255.0.0

(attention à bien respecter la normalisation des adresses, les contrôles de validité des adresses et masques étant plutôt légers)

Passons maintenant à la création du fragment de template :

mkdir -p /etc/e-smith/templates-custom/etc/rc.d/init.d/masq mcedit /etc/e-smith/templates-custom/etc/rc.d/init./masq/91DropListOfIP

!Attention ! Pour des raisons d'édition sur ce site internet, concernant notamment la taille du cadre d'affichage, les deux dernières lignes de ce cadre en forment une seule :
mcedit /etc/e-smith/templates-custom/etc/rc.d/init./masq/91DropListOfIP. Evitez donc le copier-coller avec putty, qui ne prendra que la première ligne et oubliera le plus important, soit la fin de la phrase : init./masq/91DropListOfIP.

De plus, l'éditeur mcedit n'acceptant pas les "copier-coller" venant d'un autre système, vous pouvez, soit vous palucher le code et le retaper strictement dans le fichier avant de le sauvegarder, soit copier le fichier joint à cet article sous /etc/e-smith/templates-custom/etc/rc.d/init./masq/. J'ai opté pour la deuxième solution.

Pour les personnes qui sont un peu récalcitrantes au mode commande en ligne de linux, il existe un très bon outil libre : "winscp", que vous pouvez télécharger depuis le site que vous atteindrez en cliquant sur le lien de ce paragraphe.

Ce nouveau fragment contiendra le code suivant :

# Static drop IP start { use Net::IPv4Addr qw(:all); open (F_DROP, "</etc/masq_DropListOfIP") || warn "Cannot open input file /etc/masq_DropListOfIP: $!\n"; while ($line = <F_DROP>) { chomp($line); if ($line ne "") { ($ipaddress, $netmasq) = split(/\//, $line); $ipaddress = ipv4_chkip($ipaddress); if ( defined $ipaddress ) { if ( defined $netmasq ) { $ipaddress = ipv4_network($ipaddress, $netmasq); } $OUT .= " /sbin/iptables -I INPUT -i \$OUTERIF -s $ipaddress -j DROP\n"; } } } close(F_DROP); } # Static drop IP end

Là aussi, il faut faire prendre en compte cette modification par le système :

signal-event remoteaccess-update

L'intérêt principal de cette deuxième méthode est que le fichier /etc/masq_DropListOfIP peut être facilement créé à la volée par d'autres programmes.

Merci Grand'Pa !

Ouvrir un lien sur une nouvelle page (un nouvel onglet)

Georges Charpenay — 2008-08-19T18:02:57Z

Les liens insérés dans spip à travers l'interface privée ouvrent une page sur le site destinataire et nous quittons ainsi le site sous SPIP.

Il peut être utile, quelquefois, de pouvoir ouvrir les liens dans une nouvelle page, un nouvel onglet pour les browsers récents (firefox).... comment faire ?

Je souhaite par exemple que la phrase se connecter sur mon compte pointe sur le site de l'assedic, à la page privée des demandeurs d'emploi.

Le texte "Mon Compte" devra devenir un lien hypertexte sur une nouvelle page dans l'explorateur.

Plutôt que d'insérer le lien hypertexte à travers l'interface spip, il faut le rentrer "manuellement", en HTML.

<a href="https://demandeur-emploi.assedic.fr/assedic/demandeur.portal" target="_blank">mon compte </a>

Au point de vue syntaxe, c'est :

<a href="url_destinataire" target= "_blank">mon_lien_hypertexte </a>

Pour l'exemple ci-dessus, le résultat est le suivant :

mon compte

Amusez-vous bien !

Insérer la balise "creative commons" dans le squelette spip "alternatives"

Georges Charpenay — 2008-07-17T08:52:44Z

OBTENIR LA LICENCE

Aller sur le site de creative commons et choisir la licence appropriée que vous souhaitez appliquer à votre site.

Choix des licences

Le site vous envoie le code html à insérer dans votre site à protéger.

INSERER LE LOGO DANS LE SITE

Il est conseillé de créer un article parlant des mentions légales sur votre site sur lequel vous faites figurer les conditions d'utilisation du site, et sur lequel vous pourrez faire pointer le lien depuis creative commons, pour renseignements complémentaires.

Il faut que le bouton "creative commons" soit affiché sur toutes les pages que vous voulez protéger.

Dans ce cas, soit vous insérez le code html sur les quelques pages que vous voulez protéger, soit vous voulez protéger tout le site, auquel cas il convient d'effectuer l'opération suivante dans le squelette "alternative", pour que la balise soit affichée au bas de chaque page.

Il faut modifier le fichier situé dans le répertoire /squelette/inc/inc-bas.html de votre site spip et ajouter le code fourni par creative commons dans la partie du code html (commenté), prévu à cet effet.