write-permissions auf virtual host

mrSpok · 18.02.2005, 19:46

hallo forum,

ich habe gerade bemerkt, dass php in meinen v-hosts keine schreibrechte (im eigenen verzeichnis) hat....

Code:

<VirtualHost *>
        ServerName domain
        User user1
        Group wwwgroup
        DocumentRoot /var/www/user1/domain/html
        php_admin_value open_basedir /var/www/user1/domain/
        php_admin_value upload_tmp_dir /var/www/user1/domain/temp
        php_admin_value session.save_path /var/www/user1/domain/temp/
        php_admin_value safe_mode on
</VirtualHost>

- apache läuft suexec
- php als modul

nun arbeitet php immer mit dem apache-user und hat deshalb keine rechte im gewünschten verzeichnis.

geb ich aber dem apache-user schreibrechte, können doch die anderen vhost-user in diese verzeichnisse eindringen und böse sachen ausspionieren?

versteh ich nun was falsch?

danke für hülfe

mrSpok · 19.02.2005, 10:49

ach mensch...
php_admin_value open_basedir /var/www/user1/domain/

immer diese paranoia :wink:

ich habe den user doch eingeklemmt....

Sclot · 19.02.2005, 11:20

also normal sollten generell alle user LESERECHTE haben...

19.02.2005, 15:50

Zitat:

Zitat von Sclot

also normal sollten generell alle user LESERECHTE haben...

Normal ist das nur dann, wenn der Webserver NICHT zur Gruppe der FTP-User gehört.

Sclot · 19.02.2005, 21:33

nein ich meine jetzt unter einem normelen linux user rechte-system der standartinstallation.

also das jeder systemuser leserechte auf fast alles hat

19.02.2005, 21:39

Zitat:

Zitat von Sclot

also das jeder systemuser leserechte auf fast alles hat

Das wäre falsch. Der Indianer muß zumindest alle Dokumente in den DOCUMENTROOTs lesen dürfen. Und noch schöner wäre es, wenn er (schön nach FTP User getrennt) auch in den DOCUMENTROOTs schreiben dürfte. Das würde die Anzahl der üblichen PHP-Fehlermeldungen um 90% minimieren und die diesbezüglichen Topics im Anfängerforum würden sich in Grenzen halten.

Die Ideallösung wäre, wenn der Indianer mit zur Gruppe der FTP-User gehören und safe_mode_gid endlich funktioonieren würde.

Aber da kriege ich wahrscheinlich schon Rente, bis sich das mal durchsetzt.

Sclot · 19.02.2005, 21:50

das wird schon noch...
allerdings sehe ich da auch kein problem auf meinem server...
ich hab safe mode off, kein open_basedir gesetzt und leserechte hat ehh jeder überall...
is aber alles mit absicht gemacht, da mein lamp in einer chroot zusammen mit busybox läuft und man so auch praktischerweise voll fur die linux befehle benutzen kann (ich dneke da so an ls, cat, grep oder einfach nur irgndwas irgenwo hin pipen)

ok.. andererseits kenn ich die leute die mit auf meinem server hocken.
aber bis jetzt is da noch nichts schief gegangen.

und falls doch mal was schiefgehen sollte gibts ein cp -a /root/chroot /chroot und dann läuft das wieder

19.02.2005, 22:04

Zitat:

Zitat von Sclot

das wird schon noch...
allerdings sehe ich da auch kein problem auf meinem server...
ich hab safe mode off, kein open_basedir gesetzt und leserechte hat ehh jeder überall...

Du benutzt die Kiste hoffentlich alleine? <grusel>

Sclot · 19.02.2005, 22:07

nein, ich benutze die kiste zusammen mit mehreren leuten...
aber wenn die sich gegenseitig platt machen is das nichtmehr mein problem.
entweder man will features und möglichkeiten oder mann wil sicherheit und kann darf dann nichts machen

19.02.2005, 22:19

Zitat:

Zitat von Sclot

entweder man will features und möglichkeiten oder mann wil sicherheit und kann darf dann nichts machen

Wat meinste, was alles mit einem sauber konfigurierten System möglich ist, wenn man programmieren kann und den safe_mode nicht als Satanswerk verkennt? <ggg>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Virtual Hosts (vhosts) einrichten unter Windows	Zergling-new	Tutorials	11	12.12.2011 20:35
XAMPP, WIN03, Virtual Host	maen007	Server, Hosting und Workstations	1	18.07.2008 14:36
[Erledigt] Problem mit Virtual Host	drieling	Server, Hosting und Workstations	10	17.07.2008 10:43
Virtual Host und Domain auf Server	Simon9990	Server, Hosting und Workstations	5	06.06.2006 16:58
localhost mit name virtual host problem??	c01001	Server, Hosting und Workstations	3	01.04.2006 11:07
Virtual Host einrichten	php1	Server, Hosting und Workstations	3	15.12.2005 17:17
die meisten hops von host zu host	axo	Server, Hosting und Workstations	5	19.05.2005 22:28
[Erledigt] Generierte Daten von anderem Host auslesen		PHP Tipps 2005	2	15.05.2005 20:54
virtual host klappt nicht		Server, Hosting und Workstations	1	28.04.2005 23:38
DB Inhalt vom host zum host kopieren	MadCro	Datenbanken	4	30.11.2004 16:49
probs mit virual host		Server, Hosting und Workstations	0	27.11.2004 13:28
Host verfügbar?	Stümper	PHP Tipps 2004	0	01.09.2004 14:52
Unzulässiger Host		PHP Tipps 2004	3	15.06.2004 17:35

18.02.2005, 19:46
mrSpok Benutzer Registriert seit: 23.07.2004 Beiträge: 59	write-permissions auf virtual host hallo forum, ich habe gerade bemerkt, dass php in meinen v-hosts keine schreibrechte (im eigenen verzeichnis) hat.... Code: <VirtualHost *> ServerName domain User user1 Group wwwgroup DocumentRoot /var/www/user1/domain/html php_admin_value open_basedir /var/www/user1/domain/ php_admin_value upload_tmp_dir /var/www/user1/domain/temp php_admin_value session.save_path /var/www/user1/domain/temp/ php_admin_value safe_mode on </VirtualHost> - apache läuft suexec - php als modul nun arbeitet php immer mit dem apache-user und hat deshalb keine rechte im gewünschten verzeichnis. geb ich aber dem apache-user schreibrechte, können doch die anderen vhost-user in diese verzeichnisse eindringen und böse sachen ausspionieren? versteh ich nun was falsch? danke für hülfe


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

19.02.2005, 10:49
mrSpok Benutzer Registriert seit: 23.07.2004 Beiträge: 59	ach mensch... php_admin_value open_basedir /var/www/user1/domain/ immer diese paranoia :wink: ich habe den user doch eingeklemmt....

19.02.2005, 11:20
Sclot Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 2.039	also normal sollten generell alle user LESERECHTE haben...

19.02.2005, 21:33
Sclot Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 2.039	nein ich meine jetzt unter einem normelen linux user rechte-system der standartinstallation. also das jeder systemuser leserechte auf fast alles hat

19.02.2005, 21:50
Sclot Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 2.039	das wird schon noch... allerdings sehe ich da auch kein problem auf meinem server... ich hab safe mode off, kein open_basedir gesetzt und leserechte hat ehh jeder überall... is aber alles mit absicht gemacht, da mein lamp in einer chroot zusammen mit busybox läuft und man so auch praktischerweise voll fur die linux befehle benutzen kann (ich dneke da so an ls, cat, grep oder einfach nur irgndwas irgenwo hin pipen) ok.. andererseits kenn ich die leute die mit auf meinem server hocken. aber bis jetzt is da noch nichts schief gegangen. und falls doch mal was schiefgehen sollte gibts ein cp -a /root/chroot /chroot und dann läuft das wieder

19.02.2005, 22:07
Sclot Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 2.039	nein, ich benutze die kiste zusammen mit mehreren leuten... aber wenn die sich gegenseitig platt machen is das nichtmehr mein problem. entweder man will features und möglichkeiten oder mann wil sicherheit und kann darf dann nichts machen