Webacula - проблемы с веб-интерфейсом к bacula

[mibq]

День добрый. Может кто поможет с такой траблой.

Скачал последнюю версию webacula 5.0.2. Все настроил. вроде завелась.
Но на главной странице

ОШИБКА: Проблемы при выполнении bconsole. См. ниже.
ERROR
Command:
/usr/sbin/bconsole -n -c /etc/bacula/bconsole.conf
output:
Connecting to Director example.com:9101

C локалхоста через консоль нормально работает bconsole

Connecting to Director example.com:9101
1000 OK: bacula-dir Version: 5.0.2 (28 April 2010)
Enter a period to cancel a command.
*

Когда в веб-интерфейсе пытаюсь по ссылкам походить, апач грузит проц на 100% и уверенно начинает выжирать оперативу, больше ничего не происходит.

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Burner]

в консоли от апача повыполняйте команды

[mibq]

в консоли от апача запускается bconsole. Я по мануалу права дал на сам /usr/sbin/bconsole и на конфиг /etc/bacula/bconsole.conf. Там пишут два способа запускать bconsole. Через sudo и через раздачу прав. Так вот если через раздачу прав, то в messages пишет
bconsole: bsock.c:135 Unable to connect to Director daemon on 127.0.0.1:9101. ERR=Permission denied
Еcли через sudo то в лог пишет
sudo: www-data : TTY=unknown ; PWD=/var/www/webacula-5.0.2/html ; USER=root ; COMMAND=/usr/sbin/bconsole -n -c /etc/bacula/bconsole.conf
sudo: PAM audit_open() failed: Permission denied

Что я делал по первому варианту

добавил апача в группу бакулы usermod -aG bacula www-data
сделал владельцем
chown root:bacula /usr/sbin/bconsole
дал права
и на конфиг тоже самое

Для sudo закомментировал Defaults requiretty в sudoers
И добавил www-data ALL=NOPASSWD: /usr/sbin/bconsole

Может еще на какие библиотеки прав дать? Что я забыл?

Заранее спасибо.

[Burner]

покажите
ls -l `which bconsole` /etc/bacula/bconsole.conf
getent group | grep bacula
конфиг вебакулы

[mibq]

ls -l `which bconsole` /etc/bacula/bconsole.conf
-rwxrwxrwx 1 root bacula 304 Сен 7 14:06 /etc/bacula/bconsole.conf
-rwxrwxrwx 1 root bacula 52720 Сен 5 16:10 /usr/sbin/bconsole

getent group | grep bacula
disk6:root,bacula
bacula106:bacula,www-data

/var/www/webacula-5.0.2/application/config.ini

[general]
db.adapter = PDO_MYSQL
db.config.host = localhost
db.config.username =
db.config.password =
db.config.dbname = bacula
def.timezone = "Europe/Kiev"
bacula.sudo = ""
bacula.bconsole = "/usr/sbin/bconsole"
bacula.bconsolecmd = "-n -c /etc/bacula/bconsole.conf"
tmpdir = "/tmp"
[timeline]
fontsize = 10
[webacula]
db.adapter = PDO_MYSQL
db.config.host = localhost
db.config.username =
db.config.password =
db.config.dbname = webacula
email.to_admin = root@localhost
email.from = webacula@localhost
feed_title = "My Bacula backup server #1"
feed_desc = "Description feed here"
[layout]
path = "default"

[Burner]

вроде все верно. Пхп скрипты ведь выполняются от www-data?
su - www-data
bconsole

[mibq]

Да, апач от www-data

su www-data
/usr/sbin/bconsole
Connecting to Director 192.168.10.16:9101
1000 OK: bacula-dir Version: 5.0.2 (28 April 2010)
Enter a period to cancel a command.
*

[Burner]

вы апач-то перезапускали?
ну и попробуйте полную команду, чтобы свосем уж точно
su - www-data
/usr/sbin/bconsole -n -c /etc/bacula/bconsole.conf

[mibq]

Конечно перезапускал )))

[www-data@alpha ~]$ /usr/sbin/bconsole -n -c /etc/bacula/bconsole.conf
Connecting to Director 192.168.10.16:9101
1000 OK: bacula-dir Version: 5.0.2 (28 April 2010)
Enter a period to cancel a command.
*

[Burner]

А логины и пароли к бд вы затерли просто или они так и есть не заполнены?

[mibq]

затер просто

[Burner]

ну я не уже знаю, мистика какая-то. Могу свой конфиг запостить:

Код: Выделить всё

[general]
db.adapter = PDO_PGSQL
db.config.host = localhost
db.config.username = webacula
db.config.password = ouhnrgeyhgneryt
db.config.dbname = bacula
def.timezone = "Europe/Minsk"
bacula.sudo = "/usr/bin/sudo"
bacula.bconsole = "/usr/bin/bconsole"
bacula.bconsolecmd = "-n -c /etc/bacula/bconsole.conf"
tmpdir = "/tmp/bacula"
[timeline]
fontsize   = 10
[webacula]
db.adapter = PDO_PGSQL
db.config.host = localhost
db.config.username = webacula
db.config.password = ouhnrgeyhgneryt
db.config.dbname = webacula
email.to_admin = root@localhost
email.from = webacula@localhost
[feed]
feed_title = "My Bacula backup server #1"
feed_desc  = "Description feed here"
[layout]
path = "default"

Код: Выделить всё

apache ALL=NOPASSWD: /usr/bin/bconsole

[mibq]

спасибо. а вы права раздавали, так же как я ?

[mibq]

и еще вопрос, в SELinux никаких запретов быть не может?

[Burner]

права я не раздавал, только через судо. А в убунте разве есть селинукс?

[mibq]

это centos. Просто апач от www-data работает

[mibq]

а в убунте нет selinux

[Burner]

ну а у вас включен? попробуйте отключить и посмотреть.
И попробуйте через судо сделать. Там еще надо 'Defaults requiretty' закомментировать

[mibq]

Всему виной был SELinux!
http://beginlinux.com/server_training/w ... nd-selinux

Burner, спасибо вам за помощь!

[Burner]

ну пожалуйста, хотя в общем я не очень-то помог. А selinux я всегда с самого начала отключаю, от него лишь головная боль.