[PHP] chmod() operation not permitted

[ggfan]

Hallo,
ich versuche mit folgendem Quelltext die Zugriffsrechte von einem Verzeichnis zu ändern:

Delphi-Quellcode:

<?php
$root_dir= "/is/htdocs/wp1018159_NWK2AK6ODR/www/myFileAdmin/test/testdir";
chmod($root_dir."/nocheintest/", 0777);
?>

Dabei kommt dann folgende fehlermeldung raus:

Delphi-Quellcode:

Warning: chmod() [function.chmod]: Operation not permitted in /is/htdocs/wp1018159_NWK2AK6ODR/www/myFileAdmin/test/testdir/delete.php on line 5

Das Script das die Änderung ausführt hat aber alle Rechte. Ich bin langsam am verzweifeln.
Kann mir jemand helfen?

Gruß,
Andy

[CalganX]

Hi,
das Problem ist nur, dass nicht das Skript die Rechte haben muss, sondern der Unix-User, mit dem PHP läuft (im Normalfall php oder dergl.). Wenn du das Skript auf einem öffentlichen Webserver laufen hast, wundert es nicht, dass du nicht die Rechte zum Ändern der CHMODs hast. Das ist wenn dann über FTP möglich. Aber ein Skript, dass diese Möglichkeit hätte, wäre ein enormes Sicherheitsleck. ;)

Chris

[ggfan]

Kurz und bündig, was ich vorhabe ist unmöglich?

[Stefan Dieler]

Hallo,

unmöglich ist das nicht, wenn du die erforderlichen Rechte besitzt.
Wenn dir allerdings die Rechte fehlen, dann wirst du es nicht hinbekommen.

[Aenogym]

in deinem falle, ja. du kannst die rechte eventuell über FTP ändern. aber nicht über php (auf dem server).

aenogym

[ggfan]

Verdammt. Ich will nämlich ein Script schreiben, mit dem man die Daten auf seinem Webspace ohne FTP verwalten kann.(Mit Login-Script und ganz vielen tollen Sachen). Da ist das dann blöd, wenn der User um mein Script zu verwenden dann per FTP die Zugriffsrechte ändern muss, wenn er zum Beispiel Dateien löschen will.

Ist es ein großes Risiko seine Ordner und Dateien von vornherein den chmod 0777 zu geben. Nicht das dann wildfremde Leute Dateien löschen können.

[Grendel]

Zitat:

Zitat von ggfan

Verdammt. Ich will nämlich ein Script schreiben, mit dem man die Daten auf seinem Webspace ohne FTP verwalten kann.(Mit Login-Script und ganz vielen tollen Sachen). Da ist das dann blöd, wenn der User um mein Script zu verwenden dann per FTP die Zugriffsrechte ändern muss, wenn er zum Beispiel Dateien löschen will.

Dann bau das PHP Script doch so, daß es als FTP Client fungiert. Also nicht direkt im Filesystem runhantiert, sondern lokal auf den FTP verbindet und dann die gewünschten Aktionen über FTP ausführt.

Zitat:

Zitat von ggfan

Ist es ein großes Risiko seine Ordner und Dateien von vornherein den chmod 0777 zu geben. Nicht das dann wildfremde Leute Dateien löschen können.

Ja, ist ein großes Risiko.

Bis neulich ...

[ggfan]

das könnt ich machen. Hab mich mit dem Thema noch nicht beschäftigt.
Aber ich muss dann irgendwie eine möglichkeit geben, von FTP auf normal umzuschalten, damit man seinen eigenene localhost auch verwenden kann.

Das blöde ist, aber das einer der Hauptvorteile meines Scriptes ist, dass man sich die lange einlogprozedur vom FTP spart und auch arbeiten kann, wenn der FTP-Zugang mal ausfällt.
Außerdem muss man dann für jede kleine Veränderung an der Seite apache und mysql hochfahren.

Ich hab das mal ausprobiert. Ich wollte von einer Seite aus auf eine Datei auf einer anderen Seite mit fopen("xy",'w'); zugreifen. Das hat nicht funktioniert. Was kann denn theoretisch passieren?

[Jan]

Hallo ggfan.
Das gleiche problem hatte ich auch, als ich für meine Bildersection versucht habe eine uploadfunktion zu machen und ich dann auf einmal nicht die Rechte hatte bestimmte fileoperations mit neu erstellten Ordnern zu machen.
Dein php als "FTP-client" arbeiten zu lassen ist vielleicht ein bisschen komisch formuliert gewesen. Was du machen musst, ist die Verbindung zu deinem Dateisystem über eine ftp Verbindung innerhalb deines scripts zu erstellen. über diese ftp-verbindung kannst du dann ganz normale Dateifunktionen ausführen. Der User deines PHP-scripts bekommt den Unterschied letztenendes nicht mit. Aber das Problem ist dann halt immer, dass du auf jedem Server die Zugangsdaten ändern musst.
Ich bin mir allerdings sicher, dass man über zugriffsrechte abfragen kann, ob man auf dem server auch ohne php arbeiten kann, und in diesem fall, kann man ja dann eine alternative arbeitsweise dazu coden.
Gruß
Jan

[ggfan]

Also mein Script liegt nicht auf meinem localhost sondernzum Beispiel aus aprescher.de. Ich hab grad bei php.net nachgeschaut. Ich muss da anscheinend aufpassen, das ich keine Funktionen verwende die nur mit PHP5 arbeiten.

Und wie ist dass dann, wenn ich daheim auf meinem localhost programmiere. Da geht ja der FTP-Zugang nicht(zumindest bei mir).

[Grendel]

Zitat:

Zitat von ggfan

Das blöde ist, aber das einer der Hauptvorteile meines Scriptes ist, dass man sich die lange einlogprozedur vom FTP spart

Die ist, wenn der ganze Kram lokal läuft ziemlich flott abgehandelt.
Klar ist es etwas langsamer aber imho absolut zu verschmerzen.

Zitat:

Zitat von ggfan

und auch arbeiten kann, wenn der FTP-Zugang mal ausfällt.

Das ist ein Argument. Wobei es eigentlich nicht passieren dürfte, daß der "FTP-Zugang mal ausfällt". Ansonsten Admin schlagen.

Zitat:

Zitat von ggfan

Außerdem muss man dann für jede kleine Veränderung an der Seite apache und mysql hochfahren.

Wieso MySQL? Und ob das PHP Script nun aufs Filesystem guckt oder per FTP rumwurschtelt hat doch nix mit dem Apachen zu tun. Der müsste für die Filestemlösung genauso laufen.
Außerdem bietet er ja wohl auch die Webseite an sich an; Dürfte daher eh 24/7 laufen, oder?!

Zitat:

Zitat von ggfan

Ich hab das mal ausprobiert. Ich wollte von einer Seite aus auf eine Datei auf einer anderen Seite mit fopen("xy",'w'); zugreifen. Das hat nicht funktioniert. Was kann denn theoretisch passieren?

Weiß grad nicht wie der Parameter heißt aber standardmäßig lässt PHP nur fopen() auf der lokalen Maschine zu. Guck mal in die PHP doku bzw. in die php.ini.

Bis neulich ...

[ggfan]

ich hatte gedacht, das ich daheim auf meinem Computer meinen eigenen Apache hochfahre und mit dem dann die Änderungen auf dem eigentlichen Server vornehme.

[Jan]

Wieso sträubst du dich dagegen das ganze einfach in zweifacher Ausführung zu coden?
Einmal übers Filesystem und einmal über php, dann kannste das ganze genauso auch auf deinem pc zuhause nutzen, ohne nen ftpclient online zuhaben. Und vorallem hat das den Vorteil, dass das script dann auf anderen servern, ohne zugriffsbeschränkung schneller läuft.
Gruß
Jan

[ggfan]

Wiel ich faul bin :-) Aber deine Argumente habenmich überzeugt.
Wird aber ein Stück Arbeit.

[Meflin]

Wer sagt dass es am User liegt der PHP ausführt? Vielleiht ist alternativ einfach nur der PHP safe_mode an, afaik blockiert der das standardmäßig...