Besitzer/Berechtigungen für Dateien und Verzeichnisse

Hallo,

nun habe ich mich mal hier im Forum angemeldet, damit der Support nicht am Ende noch zusammenbricht

Eine Frage zur Einrichtung von "Dateibesitzern": Mir ist aufgefallen, daß ich bei einem datenbanklosen CMS keine Bilder auf den vServer hochladen konnte, auf meinem netcup-Webspace geht das allerdings. Der einzige Unterschied, den ich feststellen konnte, war der, daß auf dem Webspace der FTP-Benutzer und der www-Benutzer dieselbe Nummer haben, also aus Sicht des Servers wohl identisch sind, und auf dem vServer eben nicht (der FTP-Benutzer hat einen Benutzernamen entsprechend dem unter SysCP eingerichteten FTP-Account, der www-Benutzer hat nur ein Fragezeichen in Klammern, obwohl in der Apache-Konfiguration als Benutzername "www-data" etc. voreingestellt ist; diese Angaben beziehen sich auf Filezilla als FTP-Programm. In WinSCP mit root-Zugang ist natürlich kein Fragezeichen zu sehen

So, nun zur Frage: Kann ich die Serverkonfiguration so ändern, daß wenigstens statt dem Fragezeichen im FTP-Programm beim Besitzer ein Name (z.B. www-data) oder eine Zahl auftaucht (und wenn ja, dann wie?), oder besser noch, wie kann ich auch den vServer so konfigurieren, daß er FTP- und www-Benutzer gleichsetzt?

Bin mit Serversachen nicht so bewandert, bisher reichts nicht für viel mehr als die allerdringendsten Einstellungen und für eine XAMPP-Umgebung für lokale Tests. Daher schonmal vielen Dank im Voraus für Hilfestellungen.

Grüße
samci

Sehe ich das richtig, daß "u+s" z.B. dem "setze UID" im Eigenschaftsfenster für Dateien und Verzeichnisse von WinSCP entspricht?

Dann müßte es doch eigentlich auch problemlos gehen, einen beliebigen Benutzer und eine beliebige Gruppe dem obersten Benutzerordner zuzuordnen und mit gesetztem u+s, g+s dafür zu sorgen, daß sämtliche darunter angelegten Sachen die gleichen Werte bekommen, egal ob nun der oberste Benutzerordner per FTP angelegt wurde oder nicht; bzw. wenn er z.B. mit FTP angelegt wurde, wäre doch mit dem Setzen von u+s, g+s bereits alles erledigt, oder habe ich da jetzt was falsch verstanden?

Bin gerade nicht an meinem eigenen Rechner, daher kann ich das erst später selbst testen.

??

Grüße
samci

OK, ich probiere es halt mal. Wenn es bei Dir generell so ging, kann es ja eigentlich nur diese Einstellung gewesen sein, ich denke ja nicht daß WinSCP irgendwelche weiteren Eigenschaften einfach unterschlägt. Mit SSH habe ich noch nicht viel ohne Hilfe hinbekommen (hatte fast noch nie mit Linux zu tun), daher probiere ich es zuerst mit WinSCP.
Danke auf jeden Fall soweit schonmal.

samci

So, es war natürlich mal wieder alles ganz anders.
Auch in anderen Programmen hatte ich nun Fehlermeldungen beim Versuch, Dateien hochzuladen.

Der Sache bin ich aber dann doch auf den Grund gekommen; es hatte nichts mit den Besitzrechten zu tun, denn die hatte ich auch mal geändert.

Der Grund war irgendwo in der Definition des temporären Upload-Verzeichnisses von PHP. SysCP gibt zwar irgendwie (wie in den "Einstellungen" eingestellt) das Verzeichnis "/tmp/" als Ausnahme von "Open_BaseDir" an, aber anscheinend wird das gar nicht von PHP für temporäre Uploads benutzt. Ob bis dahin überhaupt irgendein Verzeichnis dafür benutzt wurde, weiß ich nicht, aber jedenfalls habe ich dann in der php.ini "upload_tmp_dir = /tmp/" eingetragen, den vServer neugestartet (ging schneller als erst den Befehl für Apache Reload oder so genau rauszufinden), und damit ging es.
"safe_mode_include_dir = /tmp/" mußte ich in der php.ini nicht einstellen, da ja wie gesagt SysCP das irgendwie auf einem anderen Weg veranlaßt.

Scheint ganz so, als ob nun mein vServer einen vertretbaren Sicherheitsstandard erreicht hat und dazu auch noch richtig funktioniert (abgesehen vom nicht funktionierenden IMAP, das aber wohl lt. SysCP-Konfigurationsangaben zum Laufen gebracht werden könnte...).

Wer hätte das in letzter Zeit noch wirklich gedacht...

Grüße
samci

Schön schön... aber eine Wertung zu meiner Lösung ist das nicht, oder? Weil, anscheinend gehts wohl auch mit SysCP-Modifikation nicht so ohne weiteres besser... ???
Also ich finde meinen Weg auch jetzt gar nicht so schlecht... oder habe ich da auch doch irgend ne Sicherheitslücke aufgetan?

Ist halt schade, daß sowas nicht irgendwo in einer grundsätzlichen Einleitung steht. Ist doch existenziell für eine reguläre Nutzung des Images (oder seiner Updates )

Danke auch für die Sperr-Tips, hatte die Befehle gar nicht gekannt und erst nicht gewußt ob das Linux- oder PHP-spezifische Befehle sind, habs aber nun nachgeschaut. Werd die dann mal lahmlegen. Geht in der php.ini, wenn ich mich recht entsinne, oder? Einfach mit Komma und Leerzeichen getrennt zusammen in Anführungszeichen auflisten?

Sooooo..... ein paar andere Verbesserungen haben auch noch ein paar Fragen aufgeworfen, aber hier mal diese zum vorigen Hinweis zuerst:
In der php.ini kommt "disable_functions" zweimal vor, das eine Mal davon am Ende und mit Inhalt. Wenn ich jetzt beim ersten Vorkommen die entsprechenden Befehle einfüge, wrid das dann beim 2. Vorkommen am Ende wieder außer Kraft gesetzt? Hab grad kein Skript, mit dem ich das über alternative Befehle wie readfile() etc. testen könnte.

??

Grüße
samci