Probleme bei der Instalation

[tecilein]

Guten Tag,

Ich habe für den Kunden eine Webseite mit Typolight erstellt.
Die Seite ist fertig und alles läuft bei mir (lokal und Server) problemlos.

Ich habe lokal (xampp) keine Probleme mit typolight gehabt und auch auf meinem Server ging es (dank Safe Mode Hack / FTP-User).


Nun versucht der Kunde gerade das System bei sich zu installieren.
Er möchte aber NICHT den Weg über SMH / FTP-User nehmen, da ihm dies zu unsicher ist.

Der User hat seinen eigenen Server und an sich sieht der typolight-check.php ganz gut aus.
Nur leider können keine Ordner erstellt / Dateien erstellt werden.
Weshalb sich die install.php nicht ausführen lässt und die Webseite nicht funktioniert.


Frage 1:
Hab ihr eine Idee, wie sich das Problem lösen lässt?
Ich würde den Kunden ungerne enttäuschen.

Frage 2:
Hat der SMH einen Nachteil und wie unsicher ist diese Lösung?


Mit freundlichen Grüßen,
tec

[lindesbs]

zu Frage 1 : Steht doch da : Passe die Zugriffsrechte der Verzeichnisse an

[acenes]

Non-SMH für Perfektionisten:

PHP User identisch mit Datei-Owner.
Auf privatem Server sicher kein Problem, bei Shared Hosting z.B. per FastCGI.

[tecilein]

zu Frage 1 : Steht doch da : Passe die Zugriffsrechte der Verzeichnisse an

Laut der Liste unten waren alle Rechte richtig (alles grün).
Später hat der Kunde probiert, einfach allen Ordnern (zum Test) 775 / 777 zu geben.

Hat trotzdem die gleiche Ausgabe wie auf dem Screenshot erzeugt.

Genau das hat mich ja gewundert.
Ich werde aus der Anzeige der typolight-check.php einfach nicht schlau.

Vielleicht verstehen wir auch nur etwas falsch


Gibt es eine Liste von Verzeichnissen, die man nochmal extra kontrollieren sollte, oder die wichtig sind?
Habe in der Installationsbeschreibung nichts dazu gefunden.


Mit freundlichen Grüßen,
tec

[do_while]

Hallo tecilein,

im Screenshot steht eindeutig drin, dass Du in der Installation den SMH brauchst. Es nutzt nicht, sich da quer zu stellen:
Entweder den SMH nutzen - oder - der Server muss so konfiguriert werden, dass TL ohne SMH läuft.

Warum postest Du Screenshots mit so viel Werbung und Popups?
Bilder kann man werbefrei hier im Forum anhängen.

[tecilein]

@do_while
Habe den Screenshot hier hochgeladen.
Danke für die Info.


zum Thema:
Gibt es irgendwo eine schöne Beschreibung, was alles gewährleistet sein muss?
Die Typolight Installationsanleitung sagt ja nur: wenn du das siehst, nutze SMH.

Mein Kunde hat seinen eigenen Server.
Ich gehe davon aus, dass er diesen mit Anweisung komplett selbst einrichten kann.

Kann leider keine genauen Infos / Beschreibungen finden
Selbst bin ich nicht wirklich ein apache-Kenner.


Mit freundlichen Grüßen,
tec

[Andreas]

Hallo tec,

ich empfehle deinem Kunden einen Mietserver oder einen Servertechniker. Einen eigenen Server ohne Knowhow zu betreiben ist sehr riskant, es gibt viele sicherheitsrelevante Dinge zu beachten. Wenn er einen eigenen Server betreibt muss er sich im Klaren darüber sein, dass er sich mit der Materie sehr intensiv auseinandersetzen muss. Aus diesem Grund betreibe ich selber z.B. auch keinen eigenen Server, aber für einen Experten ist es eine Kleinigkeit die Rechtevergabe korrekt einzustellen. Fast alle Mietserver sind so konfiguriert, dass TYPOlight problemlos läuft.

Gruß von Andreas

[tecilein]

Der Kunde stellt laut eigner Aussage Server auf.
Eigentlich müsste das mit der Rechtevergabe / Sicherheit auch kein Problem sein.

Die Frage ist nur, wie müssen die Rechte vergeben sein.

Ich persönlich finde keine Liste
Und richtig Ahnung von apache und Rechtevergabe habe in diesem Fall auch nicht.


Im Übrigen schonmal danke für die vielen schnellen und netten Antworten
Tolle Community.


MfG,
Michael

[acenes]

Du musst deinem Kunden nur sagen was ich oben schon geschrieben habe: PHP muss unter dem gleichen User laufen der auch Besitzer der Dateien ist.

Wie er das im Detail einrichten muss, muss er als Brtreiber eines eigenen Servers selber wissen. Falls er mit dieser Info nichts anfangen kann, sollte er wie Andreas sagt zur eigenen Sicherheit keinen öffentllich zugänglichen Server betreiben sondern besser einen Webspace mieten.

[Andreas]

und alle Ordner 755 und alle Dateien 644, Standard halt, Tl braucht da keine exotische Konfiguration, die paar Notwendigkeiten erzählt dir die typolight-check.php

[jan.theofel]

Hi,

die Frage ist tatsächlich "nur" mit welchem Benutzer und Gruppe der Server läuft. In der Regel wird das sowas wie wwwrun oder nobody sein. Vielleicht kannst du uns sagen, was der Kunde für ein System (Betriebssystem, Webserver, mod_php/mod_suphp, ...) einsetzt. Dann können wir dir da vielleicht noch näheres zu sagen.

Jan

[tecilein]

Müsste Linux und Apache sein.
Genaueres werde ich die nächsten Tage in Erfahrung bringen.

Ich melde mich dann nochmal.

Danke für Eure Hilfe

[ku-ma-122]

Wieder mal ein schönes Beispiel, das der Safe Mode Hack umbenannt werden sollte. Da es ja mit dem SM von PHP nichts zu tun hat, aber Kunden davon abgeschreckt werden obwohl prinzipiell kein Grund dazu besteht.

[tecilein]

Hat das anlegen eines FTP-Nutzers einen Sicherheitsnachteil?
Ich nutze den SMH (wirklich unglücklich der Name) und es funktioniert perfekt.

MfG,
tec

[ku-ma-122]

Nein, da die Konfigurationsdatei in einem geschützten Verzeichnis liegt und nicht direkt darauf zugegriffen werden kann.

Wird aber benötigt, wenn PHP als Modul von Apache läuft und somit einen "eigenen" Benutzernamen (z.B. wwwrun) nutzt um Dateien auf dem Server abzulegen.