relative Pfadangabe

Hallo

möchte gerne per php-Script Bilder auf web2 uploaden. Das upload-Script liegt aber auf var/kunden/webs/web1/html/viren, also auf web1 des gleichen Servers.

absolute Pfade:
Scriptverzeichnis: var/kunden/webs/web1/html/viren
Bilderverzeichnis: var/kunden/webs/web2/html/container/pics/ob/small

Upload-Script mit relativem Pfad:

imagejpeg($neuesbildTN,"../../../web2/html/container/pics/ob/small/small_".$bild,50);

Fehlermeldung:

warning...open_basedir restriction in effect. File ../../../web2html/container/pics/ob/small/small_123_342.jpg is not 
within the allowed path(s)......

Wenn das Zielverzeichnis auf dem gleichen Web-Verzeichnis liegt wie das Uploadscript, dann funktioniert alles perfekt.

Ich vermute, dass ich nicht Web-Space übergreifend handeln kann, ohne dies ausdrücklich zu erlauben. Aber wie und wo erlaubt man das in Debian?

Danke im voraus

Hallo Jörg

erkennst Du anhand meiner Pfade, was ich unter "open_basedir =" definieren muss, damit ich über alle WebX -Verzeichnisse hinweg arbeiten kann? Offenbar ist der Befehl nicht aktiv, aber immerhin kann ich im selben Verzeichnis alles ausführen, nur nicht über das hinaus. Was bedeutet es, wenn nichts definiert ist?

php.ini sieht wie folgt aus:

; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file. This directive is
; *NOT* affected by whether Safe Mode is turned On or Off.

; NOTE: this is considered a "broken" security measure.
; Applications relying on this feature will not recieve full
; support by the security team. For more information please
; see /usr/share/doc/php5-common/README.Debian.security
;

;open_basedir =

der safe_mode ist auf off gesetzt

hallo Jörg

ich kann nichts erkennen, wo "open_basedir=" definiert wird.

Was gibt denn phpinfo() in der Zeile open_basedir aus (in den Spalten "Local Value" und "Master Value")?

Configuration File (php.ini) Path /etc/php5/apache2
Loaded Configuration File /etc/php5/apache2/php.ini

open_basedir
Local Value: /var/kunden/webs/web1/html/:/tmp/
Master Value: no value

In der Zeile "Additional .ini files parsed" werden zudem alle ini Dateien gelistet, die phpinfo() gefunden hat und die Berücksichtigung finden können

hier alle angezeigten .ini files mit den entsprechenden Definitionen:

additional .ini files parsed
/etc/php5/apache2/conf.d/gd.ini, -> extension=gd.so
/etc/php5/apache2/conf.d/imap.ini, -> extension=imap.so
/etc/php5/apache2/conf.d/mysql.ini, -> extension=mysql.so
/etc/php5/apache2/conf.d/mysqli.ini, -> extension=mysqli.so
/etc/php5/apache2/conf.d/pdo.ini, -> extension=pdo.so
/etc/php5/apache2/conf.d/pdo_mysql.ini, -> extension=pdo_mysql.so
/etc/php5/apache2/conf.d/suhosin.ini -> extension=pdo.suhosin.so

ich würde phpinfo() hierbei im selben Verzeichnis ausführen, in welchem sich as Upload-Script befindet

habe ich gemacht, aber warum ist das wichtig?

wo soll ich da noch suchen, irgendwo muss die Einschränkung doch definiert sein. Innerhalb eines Webspaces (web1....webX) kann ich alles machen, aber nicht von Webspace zu Webspace, also zB. von web1 nach web2.

hab's gefunden...
Da der Server via sysCP konfiguriert wird, liegt die gesuchte Datei im Verzeichnis /etc/apache2/sites-available als 99_syscp_vhosts.conf. Dort ist jeder Virtualhost wie folgt definiert:

DocumentRoot "/var/kunden/webs/web1/html/"
php_admin_value open_basedir "/var/kunden/webs/web1/html/:/tmp/"
php_admin_flag safe_mode On

DocumentRoot "/var/kunden/webs/web2/html/"
php_admin_value open_basedir "/var/kunden/webs/web2/html/:/tmp/"
php_admin_flag safe_mode On

....etc

ändern kann ich diese Pfade nicht, denn bei der nächsten Domainkonfiguration würden sie wieder überschrieben, Was ich in SysCP aber einstellen kann, ist ob ich eine open_basedir haben will oder nicht. Genau so kann man auch den safemode ein/ausschalten.

Dazu meine Fragen: wenn auf dem Server keine anderen Kunden sind, sollte das Ausschalten der open_basedir doch keine Probleme verursachen?
Den Safemode lasse ich unverändert auf ON

tja soll man oder soll man nicht...

danke Dir Jörg, war wie immer speditiv und lehrreich