phpMyAdminエラー-構成ファイルに秘密のパスフレーズが必要になりました


29

phpmyadminのインストール後、「構成ファイルには秘密のパスフレーズが必要です」というエラーが表示され続けます。パスフレーズを設定し、https://serverfault.com/questions/291490/phpmyadmin-not-allowing-users-to-log-onに記載されている指示に従いましたが、機能していないようです。私はAMIを使用していますが、所有者と権限もチェックしました。親切に助けてください。

回答:


39

これが役立つ場合があります、 https://wiki.archlinux.org/index.php/PhpMyAdmin#Add_blowfish_secret_passphrase

最初に/ phpmyadminにログインしたときに(以前にセットアップしたMySQLユーザー名とパスワードを使用して)ページの下部に次のエラーメッセージが表示される場合:

ERROR: The configuration file now needs a secret passphrase (blowfish_secret)  

blowphpのパスワードをphpMyAdminの構成ファイルに追加する必要があります。/etc/webapps/phpmyadmin/config.inc.phpを編集し、行にランダムなblowfish「パスワード」を挿入します

$cfg['blowfish_secret'] = ; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */  

次のようになります。

$cfg['blowfish_secret'] = 'qtdRoGmbc9{8IZr323xYcSN]0s)r$9b_JUnb{~Xz'; /* YOU MUST FILL IN THIS FOR COOKIE AUTH! */  

これはすべて、設定ファイルがすでに適切に作成されていることを前提としています。

cp config.sample.inc.php config.inc.php

私が言ったように、私はすでにパスフレーズを設定していますが、まだ機能していません。
jax 14

1
おそらく、編集した構成ファイルはアクティブなものではないでしょうか?エラーはパスフレーズが設定されていないことを示しているためです。
user16081-JoeT 14

2
私はこの同じ問題を抱えています... config.sample.inc.phpファイルを変更し、config.inc.php言及された$cfg['blowfish_secret'] = 'qtdRoGmbc9{8IZr323xYcSN]0s)r$9b_JUnb{~Xz';設定を追加しましたが、phpMyAdminインデックスページにはまだ存在しないという苦情があります!別のファイルを読み込んでいる可能性がある場合、そのファイルがどこにあるのか、なぜなのかわかりませんか?以前にこの問題を抱えていた人はいますか?
JasonDavis

1
@jasondavisは他の答えをチェックします。アクセス許可の問題があり、phpMyAdmin configフォルダーの所有権/グループを変更する必要がある場合があります。
user16081-JoeT

2
question-defense.com/tools/phpmyadmin-blowfish-secret-generatorの「Secret Generator」を使用して、動作するランダムなコードを取得できます。user16081-JoeT投稿からページャーにリンクされています。その後、彼の指示に従ってください。
-WebLuke

8

またThe configuration file now needs a secret passphrase (blowfish_secret)、構成ファイルが$cfg['blowfish_secret']設定されたときにエラーが発生していました。CentOS v6を使用しており、を使用してEPELリポジトリからPHPMyAdminをインストールしましたyum。PHPMyAdminをホストするためにnginxをセットアップし、PHPMyAdminパッケージ(デフォルト)はApacheで動作するようにセットアップされています。設定ファイルは次の場所にあります/etc/phpMyAdmin/config.inc.php(あなたがチェックすることができますCONFIG_DIRlibraries/vendor_config.php、あなたの設定ファイルが置かれている場所を見つけるために)、あなたが気づいた場合、ユーザーはrootで、グループがありapache、ファイルやディレクトリの。これにより、PHPMyAdminが構成ファイルを読み取れなくなります。この問題を修正するにchownは、グループを使用して、ウェブサーバーを実行しているグループに変更します(私の場合、グループはですnginx)。ディレクトリと構成ファイルの両方の所有者を変更する必要があります(以下を参照)。

chown -R root.nginx /etc/phpMyAdmin/

PHPMyAdminが更新された場合、これを再度行う必要があることに注意してください。また、SELinuxが有効になっている場合は、権限にさらに問題がある可能性があります。


のコメント/etc/phpmyadmin/config.inc.php: `*注:このファイルに(パスワードなどの)セキュリティ上重要なデータを追加しないでください。そうした場合、Webサーバー上でPHPまたはCGIを実行できるユーザーであれば誰でも読むことができます。それでもこれを行う場合は、*このファイルへのアクセスを(ファイルシステムレベルでも)適切に保護してください。* / `
Buttle Butkus

その下には、次の行があります。include('/var/lib/phpmyadmin/blowfish_secret.inc.php');そこで、そこに行き、そのファイルのグループをWebサーバーユーザーに変更しました。動作しますが、パスワードをに入れることほど安全ではないようです/etc/phpmyadmin/config.inc.php。PHPを実行できないのではないでしょうか?ただし、問題は修正されました。だから、ハック攻撃の橋を渡るとすぐに渡ると思います。
バトルビュートス

CONFIG_DIRの下のデフォルトの場所は./config/config.inc.phpです。このディレクトリ外にこのファイルがあるため、バージョンを簡単に交換できるため、このファイルのシンボリックリンクを自分の場所に作成するだけで、メッセージは消えてしまいました。ln -s ../../../config.inc.php config.inc.php
MECU 16

+1 /etc/phpMyAdminディレクトリconfig.inc.php内のファイルだけでなく、ディレクトリに権限を設定する必要がある場合。
jxmallett

5

持っていた

define('CONFIG_DIR', '/etc/phpmyadmin'); 

/usr/share/phpmyadmin/libraries/vendor_config.phpにあります。

そのはず:

define('CONFIG_DIR', '/etc/phpmyadmin/'); 

(スラッシュが追加されました)


2

phpmyadminの最新バージョンは、インストール後に構成ファイルを作成しません。使用可能な設定ファイルの例と、フォルダツリーのさらに深い実際のデフォルトの設定ファイルがあります。

blowfishのシークレットの長さは正確に32文字でなければならないことに注意してください。さもないと適用されません。

サンプルファイルをコピーして、デフォルトを上書きする実際に使用されるファイルを作成します。以下に示すディレクトリは単なる例です。したがって、適用するphpmyadminインストールのディレクトリ/パスを使用してください。

cp /usr/share/phpmyadmin/config.sample.inc.php /usr/share/phpmyadmin/config.inc.php

ファイルの上部には、設定する必要があるblowfish変数があります。変数の値に32個のランダムな文字を追加して、ファイルを保存します。

$cfg['blowfish_secret'] = 'KLS$vbc91Lkja$vc@opGbxA278EWopdc';

このスレッドで32文字のルールについて言及している人はいませんでした。おそらくそれがOPの問題だったのでしょう。


2

私の場合、レポジトリのバージョンがPHP 7.2でうまく動作しなかったため、PHPMyAdminを手動でアップグレードしました。すべての手順をオンラインで実行しましたが、/ usr / share / phpmyadmin / libraries / vendor_config.phpでミスを犯していました。

行:終わりdefine('CONFIG_DIR', '/etc/phpmyadmin/');にありません/でした。手動でlibrarys / classes / Config.phpを編集することでこれを見つけ、最初にfunction load($source)を実行しましたdie($source)。そこで、構成ソースが正しくないことがわかりました。


1

http(Webサーバー)グループのアクセス許可が実行可能であることを確認することに加えて、php.iniの 'open_basedir'エントリにconfig.inc.phpが設定されている場合、そのディレクトリが含まれていることを確認する価値があります。これにより、この問題は解決されました。


1

phpmyadminフォルダーに移動して、 ' lint.php 'を検索し、= 'require_once' libraries / config.inc.php 'を設定します。

それはあなたの問題を明確に解決します。

それがあなたの問題を解決するなら、私に感謝します。


1

次の手順を実行します:

1)に行く /etc/httpd/conf.d/phpmyadmin.conf

  • (ディレクトリタグのphpMyAdminのパスを確認してください)

2)に移動して/usr/share/phpmyadmin開きますconf.inc.php

3)blowfish_secretの値を追加します-

$cfg['blowfish_secret'] = 'mrgQxxk8C-y}U7ji2BO9o5jLf}Qhe-BI[~6SUa';/* YOU MUST FILL IN THIS FOR COOKIE AUTH! */

4)保存して終了します。

5)ブラウザのキャッシュをクリアする

6)urlでアクセスしてみてください:http : //yourserver.com/phpmyadmin/index.php


1

これを共有したいだけです。プット

$cfg['blowfish_secret'] = 'fill this up';

phpmyadminフォルダーに移動して検索します lint.php

を設定します

require_once 'common.inc.php';

1

ここでファイルを編集した場合: /usr/share/phpmyadmin/config.inc.php

問題が解決しない場合、間違ったファイルを編集している可能性があります。実行するwhereis phpmyadmin -lと、サーバー上のphpmyadminの場所のリストが表示されます。

間違ったファイルを編集している可能性があると言ったのは、phpmyadminをインストールするvar/www/phpmyadminか、var/www/html/phpmyadminこれを編集する必要がある場合ですphpmyadmin/config.sample.inc.php

だからこれを試してください:

$ cd var/www/html/phpmyadmin
$ cp config.sample.inc.php config.inc.php

これをあなたの方法で編集し、ログアウトしてphpmyadminにログインしてください。


0

角括弧内に32個のシンボルを含むパスワードを追加$ cfg ['blowfish_secret'] = ''; /usr/share/phpmyadmin/libraries/config.default.php内の別のファイルを手伝ってくれました

debian 9 + ispconfigを使用して、手動でインストールされたphpmyadmin


0

私の場合、それは所有者/許可の問題でした。なぜなら、プライマリWebサイトの1つでシンボリックリンクを手動で作成し、IP経由ではなく/usr/share/phpmyadmin/FQDN https://myserver.mydomain.com/changedphpmyadminからphpMyAdminにアクセスできるようにするためです。しかし、そうすることでWebユーザーも変わりました。これがデフォルトのドメインでない場合、IPを介したブラウジングはFQDNを介したブラウジングとは異なります。

したがって、私の場合、FQDNのWebユーザーは読み取ることができなかった/var/lib/phpmyadmin/blowfish_secret.inc.phpので、この場合、このファイルの所有者をroot:www-dataからweb1:client1に変更しました。次に、nginxをテストしてリロードします。

chown web1:client1 /var/lib/phpmyadmin/blowfish_secret.inc.php
nginx -t
systemctl reload nginx

nginxをリロードする必要はないはずです。PHPコードの実行とは関係ありません。
ワンブル
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.