Problème pour l'inscription de nouveaux utilisateurs

msvp

Bonjour de France !
Je suis confronté à un problème concernant le processus d'inscription de nouveaux utilisateurs avec un serveur Cryptpad 5.2.1 derrière un Nginx.
Si je ferme l'inscription, le checkup est ok :
Image description
Si l'inscription est ouverte, le checkup affiche ceci :

Sauf erreur de ma part, la configuration du Nginx est rigoureusement celle préconisée.

Quelqu'un aurait-il une idée ?

Merci pour votre aide !

Mathilde

Hello et bienvenue sur le forum !

Pour t'aider il nous faudra lire le contenu du fichier de configuration de CryptPad config.js ainsi que celui d'Nginx. Peux-tu partager ça ?

msvp

Bonjour !

Avec plaisir, cf. ce dossier partagé : [https://msieursvp.fr/nextcloud/s/pegeqaKiFKCqaqQ]

Merci par avance pour l'aide à venir...

Mathilde

Je crois que la ligne suivante dans la configuration Nginx est fausse:

 set $files_domain "cryptpad-files.msieursvp.fr";

Le domaine ne semble pas exister, j'imagine que le domaine à utiliser dans ton cas est cryptpad.msieursvp.fr.

msvp

Merci pour cette relecture attentive : Correction apportée, pas de changement !

msvp

Complément => à l'affichage du checkup, voici la liste des erreurs :
Image description

Mathilde

Je vois ceci apparaître dans les logs:

/msvpappli/cryptpad/block/O2/O2onvM62pC1io6jQKm8Nc2UyFXcd4kOmOsBIoYtZ2ik=

Quel est le répertoire de travail de CryptPad ? Quels sont les droits utilisateur·ices pour ce dossier ?

Est-ce que le service file Systemd a été mis à jour avec les bonnes entrées ? Est-ce possible de le partager aussi ?

msvp

Voici la copie d'écran relative au dossier :
Image description

msvp

Mais dans le sous-dossier block, on a ceci :
Image description

Le processus Server Cryptpad est le suivant :
Image description

Mathilde

Okay, merci pour les informations.

Comment sont gérés les processus nécessaires au fonctionnement de CryptPad ? Quel est l'environnement utilisé ? Notre guide d'administration détaille les étapes d'installation et la configuration pour Debian avec Systemd.

Il n'est vraiment pas recommandé de faire tourner CryptPad avec le compte super-utilisateur (root). D'autant plus si d'autres applications sont installées sur cette même machine et tournent elles aussi sous ce compte. Ça pose un réel problème de sécurité.

https://docs.cryptpad.org/en/admin_guide/installation.html#install-cryptpad

msvp

Je suis sous FreeBSD 13.1.
En fait Cryptpad fonctionne dans une jail qui lui est spécifique, par conséquent, le risque est limité, mais tu as raison, je modifie le compte qui gère Cryptpad :
Image description

Mathilde

Okay, j'utilise aussi FreeBSD et Bastille pour héberger une instance.

J'ai rédigé un script d'init qui fera parti de la prochaine version de CryptPad, en attendant tu peux le trouver dans notre branche staging : https://github.com/xwiki-labs/cryptpad/blob/staging/docs/rc.d-cryptpad