Seit dem Update Anfang der Woche kann ich mich nicht mehr an PHPmyAdmin anmelden. Genauer gesagt wird das Passwort schon noch akzeptiert, aber danach bekomm ich nur eine Wei?e Seite.

 

Google hat mir nur das gezeigt: http://stackoverflow.com/questions/27334512/nginx-phpmyadmin-stuck-after-login-page-all-blank-and-token-in-the-url

 

Hier die verwendete Nginx Config:

        location /phpmyadmin {
                root /usr/share/;
                index index.php;

                        location ~ ^/phpmyadmin/(.+\.php)$ {
                                try_files $uri =404;
                                root /usr/share/;
                                fastcgi_pass 127.0.0.1:9000;
                                fastcgi_param HTTPS on;
                                fastcgi_index index.php;

                                include /etc/nginx/fastcgi_params;
                                }
                                location ~*
                                ^/phpmyadmin/(.+\.(jpg|jpeg|gif|css|png|js|ico|html|xml|txt))$
                                {
                                        root /usr/share/;
                                }
        }

        location /phpMyAdmin {
                rewrite ^/* /phpmyadmin last;
        }

Die Datei wird in 10_froxlor_ipandport_x.x.x.x:xx:conf included, darin wird logging wie folgt aktiviert:

        access_log      /var/log/nginx/froxlor.panel.access.log;
        error_log       /var/log/nginx/froxlor.panel.error.log error;

hier ein Ausschnitt aus dem ...access.log

80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793 HTTP/1.1" 200 1123 "https://websrv.yyy.de/phpmyadmin/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/js/jquery/jquery-1.4.4.js?ts=1344778698 HTTP/1.1" 304 0 "https://websrv.yyy.de/phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/js/update-location.js?ts=1344778698 HTTP/1.1" 304 0 "https://websrv.yyy.de/phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/js/common.js?ts=1344778698 HTTP/1.1" 304 0 "https://websrv.yyy.de/phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/navigation.php?token=1b0aca9e7b0ca79433e7de65db0fe793 HTTP/1.1" 200 1968 "https://websrv.yyy.de/phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:01 +0100] "GET /phpmyadmin/main.php?token=1b0aca9e7b0ca79433e7de65db0fe793 HTTP/1.1" 200 8727 "https://websrv.yyy.de/phpmyadmin/index.php?token=1b0aca9e7b0ca79433e7de65db0fe793" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_10_1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/39.0.2171.95 Safari/537.36"
80.187.110.238 - - [17/Dec/2014:15:39:17 +0100] "-" 400 0 "-" "-"

error.log wird erzeugt, bleibt aber leer...

 

/var/log/php5-fpm/www.access.log

127.0.0.1 -  17/Dec/2014:15:39:01 +0100 "GET /phpmyadmin/index.php" 200
127.0.0.1 -  17/Dec/2014:15:39:01 +0100 "GET /phpmyadmin/navigation.php" 200
127.0.0.1 -  17/Dec/2014:15:39:01 +0100 "GET /phpmyadmin/main.php" 200

auch hier kein error.log, hier wird es aber noch nicht mal erzeugt, obwohl es hier definiert ist: /etc/php5/fpm/pool.d/www.conf

 

Hab jetzt gerade noch zus?tzlich in /etc/php5/fpm/php5-fpm.conf 'log_level = debug' gesetzt, aber auch dann ist in /var/log/php5-fpm.log nichts nennenswertes:

[17-Dec-2014 16:20:22.938365] DEBUG: pid 11568, fpm_children_make(), line 421: [pool test.xxx.de] child 11716 started
[17-Dec-2014 16:20:22.939227] DEBUG: pid 11568, fpm_children_make(), line 421: [pool www] child 11717 started
[17-Dec-2014 16:20:22.965938] DEBUG: pid 11568, fpm_children_make(), line 421: [pool www] child 11718 started
[17-Dec-2014 16:20:22.966023] DEBUG: pid 11568, fpm_event_loop(), line 366: 196056 bytes have been reserved in SHM
[17-Dec-2014 16:20:22.966034] NOTICE: pid 11568, fpm_event_loop(), line 367: ready to handle connections
[17-Dec-2014 16:20:23.967267] DEBUG: pid 11568, fpm_pctl_perform_idle_server_maintenance(), line 379: [pool www] currently 0 active children, 2 spare children, 2 running children. Spawning rate 1
[17-Dec-2014 16:20:24.968204] DEBUG: pid 11568, fpm_pctl_perform_idle_server_maintenance(), line 379: [pool www] currently 0 active children, 2 spare children, 2 running children. Spawning rate 1

Ich bin ratlos!

Edited December 17, 201411 yr by mircsicz

hm, keine fehler in der error-log....da l?sst sich nur schwer was schlussfolgern, gglfs stimmt was mit dem rewrite nicht?!

Aber es hat sich doch nichts an der sonstigen Konstellation ge?ndert.... 

 

Ich deaktivier es trotzdem mal testweise.

 

Leider keine ?nderung durch das auskommentieren des rewrite.

Edited December 17, 201411 yr by mircsicz

Cookie auth? Hast du das Blowfish-Secret in der PMA-Config auch gesetzt?

Am End war's einfach... Danke noch mal an d00p f?r die Unterst?tzung!

 

Problem war dass ich beim Nginx Upgrade eine neue nginx.conf akzeptiert hatte und dann die ?nderungen nicht genau genug gepr?ft hatte...

 

Hier der urs?chliche Schnippsel den ich ?bersehen hatte:

 add_header Strict-Transport-Security max-age=63072000;
 add_header X-Frame-Options DENY;
 add_header X-Content-Type-Options nosniff;

Um die Antwort zu komplettieren, die Zeile

add_header X-Frame-Options DENY;

Ist die entsprechende die auf 

add_header X-Frame-Options SAMEORIGIN;

abge?ndert wurde