Pimbolie1979

Hi @ all

Ich möchte Datein mit einem Formular hochladen. Wenn ich mit einem FTP-Prgramm einen Ordner erstelle, in dem ich die Datein speichern möchte, dann funktioniert mein Upload.Script auch. Anschließend habe ich das Upload-SCript modifiziert. Nun erstellt das Upload-Script mit mkdir (Userrechte 777) einen Ordner. In diesen Ordner sollen dann die Datein kopiert werden. Dieses macht er aber nicht, da der Besitzer jetzt "wwwrun" und die Gruppe "www" ist. Es wird immer folgende Fehlermeldung ausgegeben:

Warning: move_uploaded_file(): SAFE MODE Restriction in effect. The script whose uid is 660 is not allowed to access /srv/www/htdocs/web22/html/Userfiles/test owned by uid 30 in

Was kann ich machen?Der User soll die Möglichkeit haben mehrere Files auf meinen Server hochzuladen. Deshalb sollen die Datein in den Ordner, den er selber erstellt hat. (Ordnername ist dann die Userid) Habe schon mit chmod oder chgroup versucht den Besitzer oder die Gruppe zu ändern. Geht aber nicht da derjenige der das Formular abschickt kein Superuser ist. Hat einer eine Idee wie ich das Problem lösen kann?

MfG

Pimbolie1979

Mister Ad

Das kommt darauf an, wie weit du selbst Zugriff auf den Server hast. Du könntest die ein Shellscript schreiben, welches die UID ändert und dieses dann mit exec() ausführen.

Wahrscheinlich musst du dann in dem Script ein Passwort speichern. Das macht aber nichts, wenn du die Rechte der Datei so vergibst, dass zwar alle das Script ausführen können, es aber nur von root gelesen werden kann.
Pass außerdem noch auf, dass du im Script eine Beschränkung einbaust, sodass nur Ordner unterhalb von "/srv/www/htdocs/web22/html/Userfiles/" verändert werden können.

KMAssS

Pimbolie1979

Es ist leider nur ein Webserver. Habe deshalb keine Möglichkeit ein Shellscript auszuführen.

Den Sinn des Safe Mode habe ich noch nicht verstanden. Wenn ich als User einen Ordner erstelle und noch nicht einmal selber in den Ordner was schreiben kann, dann macht das ganze doch keinen Sinn oder? Die Rechte habe ich schon mehrmals überprüft. Habe Sie auf 777 gestellt.

Chance

Der Effekt tritt auch auf, wenn man einen Upload durch eine Function versucht, wenn der Safe Mode eingeschaltet ist.

Basti

Ich hab noch nicht ganz das Problem verstanden.

Wie kannst du zwar Benutzer verwalten, aber kein Shellscript ausführen?

Wenn du mit PHP ein Verzeichnis erstellst und PHP läuft als Modul eines Apachen, der als wwwrun läuft, dann ist wwwrun auch der Besitzer jener angelegten Verzeichnisse. Mit safe_mode = on kannst du nur auf die Dateien/Verzeichnisse zugreifen, die dem Benutzer gehören, unter dem PHP läuft (siehe Manual).

D.h., wenn du als wwwrun eine Datei anlegst, kann wwwrun sie auch lesen. Allerdings kann ein PHP-Skript unter wwwrun eben keine Verzeichnisse bespielen, die einem anderen Benutzer gehören oder in Verzeichnissen eines anderen Benutzers liegen.

Basti