Rechten in Linux en PHP
Een korte tutorial over hoe rechten worden geset.
Gesponsorde koppelingen
Inhoudsopgave
20 reacties op 'Rechten in Linux en PHP'
0 
-0 
-0 Wellicht nog handig om op te merken dat je in PHP de rechten niet kan zetten door gebruik te maken van een string, zoals u+rwx waarmee je de eigenaar van een bestand lees-, schrijf- en uitvoerrechten geeft, zoals dat in Linux wel kan. Verder moet je in PHP altijd een prefix-0 meegeven omdat het een octaal getal is. 0755 in plaats van 755 dus.
Misschien is wat meer uitleg over users/groups en dergelijke ook op zijn plaats, omdat Windows dat niet echt kent. Als je Linux niet gewend bent, dan kan iets als "apache user" onduidelijk overkomen.
Misschien is wat meer uitleg over users/groups en dergelijke ook op zijn plaats, omdat Windows dat niet echt kent. Als je Linux niet gewend bent, dan kan iets als "apache user" onduidelijk overkomen.
0 -0
-0 Ik vind het een beetje een warrige volgorde en ik mis uitleg over users en groepen.
Ik kan me zo'n soort indeling voorstellen bij een ideale tutorial over permissies.
1. Users en groepen
In linux zijn er users en groepen, elk bestand is eigendom van een user, en eigendom van een groep. Users zijn weer onderdeel van groepen.
[uitleg: ls -al geeft aan welke users eigendom zijn van elke files; een user die een bestand maakt is de eigenaar; doorgaans is de webserver een andere user dan de ftp user; dit merk je als je dingen upload]
2. In linux bepaal je perdoel groep wie wat mag op een bestand
- Wat mag de eigenaar?
- Wat mag de groep?
- Wat mag de rest?
[In webomgeving doorgaans: eigenaar is alleen via ftp, groep wordt niet gebruikt, en rest zijn de mensen die via het web bekijken; apache = webserver valt onder rest]
3. Permissies
Er zijn 3 soorten permissies, read, write, execute. Dit is geen octaal systeem, maar een binair systeem met geschreven in decimale getallen.
Read: 001 = 1
Write: 010 = 2
Execute: 100 = 4
Uit deze 3 flags kan je een combinatie maken van rechten.
4. Het aanbrengen van permissies:
- via ftp
- via ssh
- via php
5. Veel voorkomende situaties:
- Upload directory
- Problemen met geuploadde bestanden via het web
- Gevaren van 777 op php bestanden en directories.
Ik kan me zo'n soort indeling voorstellen bij een ideale tutorial over permissies.
1. Users en groepen
In linux zijn er users en groepen, elk bestand is eigendom van een user, en eigendom van een groep. Users zijn weer onderdeel van groepen.
[uitleg: ls -al geeft aan welke users eigendom zijn van elke files; een user die een bestand maakt is de eigenaar; doorgaans is de webserver een andere user dan de ftp user; dit merk je als je dingen upload]
2. In linux bepaal je perdoel groep wie wat mag op een bestand
- Wat mag de eigenaar?
- Wat mag de groep?
- Wat mag de rest?
[In webomgeving doorgaans: eigenaar is alleen via ftp, groep wordt niet gebruikt, en rest zijn de mensen die via het web bekijken; apache = webserver valt onder rest]
3. Permissies
Er zijn 3 soorten permissies, read, write, execute. Dit is geen octaal systeem, maar een binair systeem met geschreven in decimale getallen.
Read: 001 = 1
Write: 010 = 2
Execute: 100 = 4
Uit deze 3 flags kan je een combinatie maken van rechten.
4. Het aanbrengen van permissies:
- via ftp
- via ssh
- via php
5. Veel voorkomende situaties:
- Upload directory
- Problemen met geuploadde bestanden via het web
- Gevaren van 777 op php bestanden en directories.
0 -0
-0 Kleine aanvulling op dit stukje: Er zijn genoeg hosters die gebruik maken van suPHP. Dan wordt PHP uitgevoerd onder de eigen user/group. Standaard suPHP weigert uit te voeren als een map of het script de rechten o+w heeft. Op zulke servers hoeft er helemaal niets aan rechten gewijzigd te worden.
0 -0
-0 Wat ik er bij mis is het gebruik van uploaden van bestanden naar de webserver. Het is nl ook mogelijk als de rechten van de upload map niet goed ingesteld staan (777) mag iedere gebruiker schijven naar deze map. het zou dus kunnen dat een kwaadwillige scripter bestanden op jou webserver kan toevoegen of aanpassen. Staat opeens je website vol met p)%no foto's ;-)
Stel daarom je rechten voor iedereen/nobody altijd in op 0, en als je upload, eerst de rechten aanpassen, en na het uploaden herstellen.
Stel daarom je rechten voor iedereen/nobody altijd in op 0, en als je upload, eerst de rechten aanpassen, en na het uploaden herstellen.
0 -0
-0 PHP upload zijn bestanden standaard in een tmp directory, deze verplaats je dan d.m.v. move_uploaded_file() naar een directory. Het beste is denk ik dan de map een 664 recht te geven en de apache/php gebruiker toevoegen aan de groep waar je lid van bent zo kan de webgebruiker (het systeem dus) wel dingen doen maar andere gebruikers niet.
Om te reageren heb je een account nodig en je moet ingelogd zijn.
- Details
Door:
Jurgen assaasas- 4 jaar geleden
- 1.516 x bekeken
- PHP tutorials opties
- Data verwerking
- Nieuwste PHP tutorials
- PHP tutorial toevoegen
PHP hulp
0 seconden vanaf nu