[mariecziek]

Na stronie internetowej mam zrobione dodawanie zdjęć. Przy dodawaniu zdjęć tworzony jest katalog, gdzie są zapisywane zdjęcia. Przeniosłem stronę na inny serwer i mam błąd: PHP warning mkdir(): Permission denied. czy zwykłe: chmod 777 -R nazwa_katalogu jest dobrym rozwiązaniem czy lepiej to zrobić w inny sposób?

#linux #debian #serwery #pytaniedoeksperta

[A.....y]

@mariecziek: daj uprawnienia zapisu tylko grupie serwera

[mariecziek]

@Al_Bundy: Może mógłbym otrzymać podpowiedź jak to zrobić?

[A.....y]

@mariecziek: ps aux | grep httpd albo apache - sprawdź jaka grupa

chown -R :grupa ./katalog

chmod -R g+w ./katalog

[mariecziek]

@Al_Bundy: Dzięki, zaraz spróbuję. Znalazłem, że można użyć chmod 775, ale poeksperymentuję z twoim rozwiązaniem.

[A.....y]

@mariecziek: 775 to właśnie to o czym mówię, ale grupa się musi zgadzać

[mariecziek]

@Al_Bundy: Ok. ps aux | grep httpd zwróciło mi tylko grupę root. ps aux | grep apache, zwróciło root i www-data. Później ustawiłem chown grupie www-data, dałem chmod i zadziałało.

Dziękuje jeszcze raz.

[Sewci0]

@mariecziek: trochę to niebezpieczne odpalać apacha na rootcie ;D

[g.....h]

@Sewci0: niektórzy lubią ryzyko...

[Sewci0]

@mariecziek: Dodawanie zdjęć i apach na rootcie umożliwia wiele np. wgranie sheela. Chyba że lubisz jak ci chińczyk serwer restartuje ;)

[mariecziek]

@Sewci0: To pierwszy serwer jaki konfiguruję, więc robię błędy.

Mam napisać jakiś skrypt, który uruchomi apach jako inny użytkownik czy wystarczy zalogować się przez SSH jako inny użytkownik i uruchomić apach?

[g.....h]

@mariecziek: w ustawieniach apache (config) jest, jako jaki użytkownik (i grupa) powinien apache pracować.

User jakisuser

Group jakasgrupa

[mariecziek]

@grzemach: W ustawieniach apacza (plik envvars) mam ustawione user i group na www-data, po wpisaniu ps aux | grep apache mam to co na zdjęciu. Muszę coś poprawić?

[g.....h]

@mariecziek: nie wiem co to za system, wyłącz apache. sprawdź czy masz jakieś jego instancje działające. jeśli nie ma (czyli będzie tylko grep apache) możesz włączyć na nowo...

Twój apache działa na www-data, co jest ok. ale pierwszy ma "root" - co jest źle, ale nie wiem czemu...

[mariecziek]

@grzemach: To jest debian.

Mnie też zdziwiło, że pierwszy jest root, a później www-data. Ok, później sprawdzę co i jak.

[mariecziek]

@grzemach: Dziwna sprawa. Wyłączyłem apacza, a ps aux | grep apache zwraca, że root ma uruchomionego apacha. Spróbowałem zrobić kill -9, ale otrzymałem komunikat, że taki proces nie istnieje. Zacząłem wklepywać te grepy i za każdym razem mam inny numer procesu apacha na root.

[g.....h]

@mariecziek: to jest zupełnie OK! przecież nie jest proces apache, a GREP bo jesteś na koncie ROOTa ;)

[mariecziek]

@grzemach: Dzięki za rady, teraz z czystym sumieniem mogę uruchomić apacza :D

[g.....h]

@mariecziek: jak uruchomisz zobacz czy nie będziesz miał procesu podobnego do:

Pierwszy proces jest na roocie.

PS. Jak uruchamiasz?

[mariecziek]

@grzemach: Mam ten proces.

Chyba wiem, gdzie robię błąd. Jestem zalogowany jako root i uruchamiam: service apache2 start, więc proces i jest uruchamiany na roocie. Muszę więc dowiedzieć się jak zalogować się jako www-data i uruchomić apacha. Chyba tutaj robiłem błąd i dlatego zawsze root miał uruchomionego apacha.

[mariecziek]

@grzemach: Znalazłem takie coś: http://superuser.com/questions/316705/running-apache-as-a-different-user Ponoć to normalne, że mam root jako pierwszy proces i to nie wpływa na bezpieczeństwo serwera.