переместить загруженный файл в домашнюю папку другого пользователя с правами root в php

Question

переместить загруженный файл в домашнюю папку другого пользователя с правами root в php

1

Я создаю сценарий загрузки php proxy для обработки входящих загрузок файлов из настольного приложения.

Загрузка файлов защищена и разрешена только людям, которые могут отправлять файлы, но все они имеют другого пользователя на сервере CentOS, поэтому каждый с другим домашним каталогом

Этот прокси-сервер загрузки php находится в собственном домашнем каталоге

Как этот файл может перемещать загруженный файл tmp в другой домашний каталог, чем его собственный?

Я попытался с полной надеждой исправить файл php для root, но это не сработает. Php даже не выполняется, когда файл запрашивается.

как разрешить этому сценарию загружать файлы туда, где они хотят? Я, очевидно, не хочу, чтобы chmod 777 (предопределенные) целевые каталоги

Vincent Duprez 03 июнь 2015, в 13:05

Источник

0

PHP работает под Apache?
Kevin Nagurski 03 июнь 2015, в 11:23
0

Да (на сервере работает WHM)
Vincent Duprez 03 июнь 2015, в 11:27

Теги:

php

permissions

linux

centos6

1 ответ

Ещё вопросы

Kevin Nagurski · Answer 1 · 2015-06-03T09-18-00.000Z

0

Предполагая, что он работает под Apache, параметр INSECURE позволяет самому процессу (а не файлу) работать с правами root. Просто, чтобы сделать это вдвойне, это вариант BAD.

Лучший вариант - создать каталог в каждом доме пользователя, который позволяет писать только доступ к PHP. Не читайте, не выполняйте, просто тупик. Вы можете добиться этого с помощью ACL или с разрешениями.

Kevin Nagurski 03 июнь 2015, в 09:18

0

Можете ли вы показать мне путь, используя разрешения?
Vincent Duprez 03 июнь 2015, в 11:30
0

Вы можете добавить всех своих пользователей и пользователя процесса php (по умолчанию www-data) в общую группу, затем chgrp домашнюю папку пользователей в новую группу и, наконец, chmod 0770 каталог.
bratkartoffel 03 июнь 2015, в 11:33
0

Если я правильно понимаю, все пользователи (с вашим вызываемым Dropbox) смогут удалять файлы в каждом другом Dropbox. Разве нельзя разрешить это только владельцу и 1 внешнему пользователю?
Vincent Duprez 03 июнь 2015, в 11:38
1

На самом деле, не используйте 0770 , используйте 0720 . Вот и дайте владельцу полные права, группу пишите только и все офигенно. Также не устанавливайте их в домашней папке, установите их в определенной папке внутри. Никогда не позволяйте PHP видеть все или выполнять!
Kevin Nagurski 03 июнь 2015, в 11:38
0

Другой вариант - добавить пользователя www-data в основную группу пользователей и изменить каталог на 0720 как предложил Кевин. Таким образом, другие пользователи не могут писать в другие домашние каталоги.
bratkartoffel 03 июнь 2015, в 11:42
0

@ VincentDuprez, чтобы сохранить его заблокированным, чтобы отношения не были между всеми пользователями, включая PHP, есть Google для ACL (списки контроля доступа). Это позволит вам более детально управлять разрешениями, а затем вы сможете разрешить WRITE-ONLY доступ только для пользователя www-data (или любого другого PHP-сервера).
Kevin Nagurski 03 июнь 2015, в 11:43

Показать ещё 4 комментария