Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
Reply to this topicStart new topic
> Sprawdzanie uprawnien nadawanych przez serwer
sntObar
post 18.02.2005, 23:44:49
Post #1





Grupa: Zarejestrowani
Postów: 22
Pomógł: 0
Dołączył: 10.01.2005

Ostrzeżenie: (0%)
-----


Witam !

Chcialbym sie dowiedziec czy jest mozliwosc sprawdzenia jakich praw dostepu do plikow wymaga serwer, jakich chmodow powinno sie uzyc by pliki zostaly wykonywane poprawnie. Zainteresowalem sie tym poniewaz chcialbym napisac instalator ktory sprawdzil by jakie prawa powinien nadawac w przyszlosci tworzonym przez inny skrypt plikom. Z zalozenia uprawnienia 777 sa w zupelnosci wystarczajace do zapisu i odczytu z pliku. Jednak nie wyglada to tak pieknie w praktyce. Jestem wlascicielem konta (webd) i tam chmody ustawione sa na 644 (i wszystko gra) a gdy zmienie je na 777 wszystkie pliki php poprostu przestaja funkcjonowac. Na innych kontach gdy uprawnienia sa mniejsze niz 777 nie mozna wykonywac wielu operacji.

Pytanie brzmi - jak sprawdzic ustawienia uprawnien serwera (w php) i co je warunkuje (jaki plik) ?

Pozdrawiam !

Ten post edytował sntObar 18.02.2005, 23:52:47
Go to the top of the page
+Quote Post
Kinool
post 19.02.2005, 00:31:04
Post #2





Grupa: Zarejestrowani
Postów: 560
Pomógł: 0
Dołączył: 15.07.2003
Skąd: Kwidzyn

Ostrzeżenie: (0%)
-----


nie wiem czy wiesz co te liczby oznaczaja smile.gif trzy cyfry to uprawnienia dla wlasciciela grupy oraz reszty, zazwyczaj demaon httpd (apache) dziala na uprawnianiach uzytkownika ww lub nobody (zalezy od konfiguracji) wiec wazne jest by uprawnienia "reszty" byly przydzielano tak by demon mogl odczytywac plik

teraz taka mala sciaga smile.gif

1 - wykonywanie
2 - odczyt
4 - czytanie

sumy tych liczb stanowia uprawnienia dla wlascicela, grupy oraz reszty

takwiec uprawnienia 644 to (2+4=6 wlasciciel, 4 grupa, 4 reszta) tak wiec widzisz ze te uprawnienia odczytu i zapsu posiada tylko wlasciciel, pamietaj ze demon httpd nie jest uruchamaiany na twoim "koncie" tylko jet innym usere smile.gif

uprawnienia wystarczajace do odczytu i zapisu pliku to 666 (dla wszystkich) 777 to pelne prawa, lacznie z wykonywaniem, przy czym zaznaczyc trzeba ze skrypt z uprawnieniami 644 tez jest "wykonywanay" w rzeczywistosci to jest on odczytywany przez demona httpd i przekazywany do parsera php itd. uprawnieenia 7 (wykonywani) stosuje sie na plikach binarnych lub skryptach shelowych by wykonywac je z konsoli lub innego srodowsika


--------------------
Go to the top of the page
+Quote Post
sntObar
post 19.02.2005, 01:34:41
Post #3





Grupa: Zarejestrowani
Postów: 22
Pomógł: 0
Dołączył: 10.01.2005

Ostrzeżenie: (0%)
-----


Mhm, dziekuje za fatyge lecz do konca mnie nie oswieciles. Wiem co to chmod, jakie sa rodzaje uprawnien itp... ale zagwostka jest dla mnie to dlaczego przy uprawnieniach dostepu 644 skrypt zostaje wykonany a przy 777 juz nie (blad serwera). Jestes w stanie odpowiedziec na to pytanko ?
Go to the top of the page
+Quote Post
Kinool
post 19.02.2005, 02:16:10
Post #4





Grupa: Zarejestrowani
Postów: 560
Pomógł: 0
Dołączył: 15.07.2003
Skąd: Kwidzyn

Ostrzeżenie: (0%)
-----


generalnie nie powinno byc takiej sytuacji ale w manualu jest napisane:
Cytat
Notatka:  Kiedy włączony jest tryb bezpieczny, php sprawdza czy pliki lub katalogi na których mają zostać wykonane operacje posiadają taki sam UID (właściciela) jak skrypt, który jest wykonywany. W dodatku, nie możesz ustawić SUI, SGID i bitów lepkości (sticky bits).


byc moze tu jest przyczyna albo zalezy od konfiguracji servera, mozliwe za admnistrator stosuje jakies dodatkowe "sztuczki" aby ograniczyc userow lub cos w tym stylu

od siebie dodam ze mam konta na 3 serverach i jeden wlasny, na zadnym z nich nie mam problemow o ktorym piszesz

Ten post edytował Kinool 19.02.2005, 02:17:23


--------------------
Go to the top of the page
+Quote Post
Kocurro
post 19.02.2005, 12:13:20
Post #5





Grupa: Zarejestrowani
Postów: 461
Pomógł: 32
Dołączył: 17.09.2003
Skąd: Łódź

Ostrzeżenie: (0%)
-----


Jeśli masz bład serwera to oznacza, że Twój skrypt wykonuje jakaś krytyczna dla bezpieczeństwa operację i mechanizmy zabezpieczeń go odcinają.

edit:

polecam inny serwer - na webd co chwila cos kombinuja z konfiguracja i sa czeste problemy :/ wiem to z autopsji...

Ten post edytował Prometeus 19.02.2005, 12:16:13
Go to the top of the page
+Quote Post

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Wersja Lo-Fi Aktualny czas: 14.08.2025 - 09:21