Forum GLPI-Project

juliano.ostroski

Member

Registered: 2023-07-21

Posts: 7

A configuração do diretório raiz do servidor da Web não é segura-nginx

Boa noite.
Atualizei meu GLPI para a versão mais recente, 10.0.9, e a mesma esta informando a seguinte mensagem:

A configuração do diretório raiz do servidor da Web não é segura, pois permite acesso a arquivos não públicos. Consulte a documentação de instalação para obter mais detalhes.

De acordo com a documentação, o caminho da pasta Root deve ser colocada como ../glpi/public, porém quando coloco esse caminho o Nginx consegue resolver a requisição mas a página fica sem nenhuma estilização.

Aqui esta meu arquivo de configuração do Nginx:

server {
    listen [::]:443 ssl ipv6only=on; # managed by Certbot
    listen 443 ssl; # managed by Certbot

    root   /var/www/html/glpi/public;
    index index.php;

    server_name centraldeservicos.site.com.br;

    ssl_certificate /etc/letsencrypt/live/centraldeservicos.site.com.br/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/centraldeservicos.site.com.br/privkey.pem; # managed by Certbot
    include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot

    access_log  /var/log/nginx/glpi.access.log;
    error_log   /var/log/nginx/glpi.error.log;

    location / {
        try_files $uri /index.php$is_args$args;
        }
    location ~ \.php$ {
        root /var/www/html/glpi;
        fastcgi_pass  127.0.0.1:9000; # unix:/run/php/php-fpm.sock;
        fastcgi_index index.php;
        include /etc/nginx/fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_split_path_info ^(.+\.php)(/.*)$;
        include fastcgi_params;
        fastcgi_param SERVER_NAME $host;
        fastcgi_buffers 8 16k;
        fastcgi_buffer_size 32k;
    }
}

cconard96

Moderator

Registered: 2018-07-31

Posts: 2,430

Website

Re: A configuração do diretório raiz do servidor da Web não é segura-nginx

Olá,

Você copiou os arquivos 10.0.9 para o GLPI existente em vez de extrair a nova versão do GLPI para uma nova pasta? Se você atualizou de 9.5 ou anterior, é possível que você tenha duas versões de cada tema, o que faz com que ele não saiba qual versão usar.

Se você seguiu o procedimento de atualização recomendado, tente limpar o cache do navegador ou em uma janela privada/anônima.
https://glpi-install.readthedocs.io/en/ … pdate.html

---

GLPI Collaborator and Plugin Developer.
My non-English comments are automated translations. Sorry for any confusion that causes.
Mes commentaires non anglais sont des traductions automatiques. Désolé pour toute confusion qui cause.
Mis comentarios que no están en inglés son traducciones automáticas. Perdón por cualquier confusión que cause.

juliano.ostroski

Member

Registered: 2023-07-21

Posts: 7

Re: A configuração do diretório raiz do servidor da Web não é segura-nginx

Então, eu tive que restaurar a versão anterior que estava utilizando, que era a 10.0.6, para manter o GLPI em produção.
Mas logo em seguida fiz uma instalação do zero, em um novo servidor, com o mesmo arquivo de configuração do Nginx, e o problema persistiu.
Os mesmo parâmetros do PHP e Nginx foram colocados no novo servidor.

jaske

Member

Registered: 2020-05-04

Posts: 19

Re: A configuração do diretório raiz do servidor da Web não é segura-nginx

Bom dia. Tudo bem? Eu estou com o mesmo problema, instalei a versão 10.0.9 e aparece a mensagem, instalei do zero no Rock Linux, tentei realizar as configurações como mostradas nos pré-requisitos de instalação do GLPI, alterando o caminho, mas sem sucesso. Sabem de algo mais que tenha que fazer além dessa configuração?

glpi-install.readthedocs.io/en/latest/prerequisites.html#web-server

Grato.