Rechteproblem bei Debian

[Hauke]

Hallo!

Ich habe das Problem das TL neue Dateien etc. mit dem User www-data anlegt, den es im Debian so nicht gibt. Der Systemcheck benmängelt das der User www-data der Owner des neu angelegten Verzeichnisses ist.. Owner müsste eigentlich der User web03 sein.
Für alle anderen Ordner und Dateien habe ich den User auf web03 geändert.
Was auch nicht funktioniert ist der Dateiupload.
system/tmp und system/html haben beide chmod 777.
Ich nutze hier einen Liveserver (Debian) auf dem ich per Remote Zugriff habe und TL 2.7.6.

Kann beides damit zu tun haben das da irgendwie ein Rechteproblem gibt mit dem User www-data den TL als Owner reinschreibt?
Und weiß einer wie man das beheben kann?
Welche .htacces muss/sollte man ggf. ändern?

Gruß
Hauke

[Sebastian]

HI

du solltest den SMH einrichten, nachdem du den TL-Check durchgeführt hast (hätte dir die Suche auch verraten ). Wenn du allerdings Zugriff auf die Konfiguration des Servers hast, ist das nicht nötig.

Sebastian

[FloB]

Wenn du den Server konfigurieren kannst, nutze suphp, damit werden die PHP-Scripts (und alle Dateien im DocRoot) mit dem korrekten user ausgeführt (und gespeichert).

Ansonsten kannst du immer ein `chown -R user:group /path/to/docroot/` ausführen.

[FloB]

oder wenns doch als Modul sein soll den ITK worker

Hm, klingt interessant. Ich würd am liebsten aber FastCGI / fcgid benutzen (u. a. weil das Modul Multithreading nicht unterstützt). SUPHP-Konfiguration scheints leider nur mit CGI zu geben … hast du da ne Lösung?

[Hauke]

Hallo!

Hallo !
Wenn du deinen Server selbst warest, dann konfiguriere Apache so, dass der Prozess unter dem gleichen User läuft wieder FTP User.

Ja, habe es jetzt so gemach das Owner der Verzeichnisse und Dateien der www-data ist. Und siehe da der Systemcheck meckert nicht mehr und auch der Upload im TL BE funktioniert.

Vielen Dank für die schnellen Antworten!

Gruß
Hauke

[Hauke]

Hallo!

Ich habe jetzt noch folgenden Auftrag.
Mein Chef möchte gerne, das er ohne auf die Shellbene zu gehe bzw. den Terminal zu nutzen die Rechte an den Verzeichnissen ändern kann, da keine Linuxkenntnisse vorhanden.
Wenn er jetzt den entpackten Typolight-Ordner in das Verzeichnis www kopiert um eine neue Typolight-Installation anzulegen ist als Besitzer sein User eingetragen (ist ja logisch). Damit aber alles läuft muss als Besitzer der Benutzer www-data lauten (s.o.). So wenn ich es in Gnome versuche kann ich nur die Gruppe ändern aber nicht die Besitzer. Das geht aktuell nur über die Shell bzw. den Terminal. Gibt es da etwas womit ich das auch in Gnome machen kann?

Gruß
Hauke

[gzocker]

Hallo Hauke

Wie du ja selber bereits gemerkt/gelesen hast, ist das doch nicht möglich. die rechte müssen angepasst werden, wnn sie nicht stimmen. Richte doch einfach den SMH ( Safe_Mode_Hack ) ein damit dei Dateien und Ordner per FTP angelegt werden und somit den wirklichen Web User gehören und nicht dem Apache selbst.

Solltes du aber zugriff haben auf dem Server, dann macht dir doch ein kleens Shell Script das du in den Cron machst das jede minute ausgeführt wird und die rechte richtig setzt. Alles andere geht nicht wenn du nicht suPHP oder FastCGI benutzen möchtes alsPHP running version.

gruss gZocker

[Hauke]

Hallo Hauke

Wie du ja selber bereits gemerkt/gelesen hast, ist das doch nicht möglich. die rechte müssen angepasst werden, wnn sie nicht stimmen. Richte doch einfach den SMH ( Safe_Mode_Hack ) ein damit dei Dateien und Ordner per FTP angelegt werden und somit den wirklichen Web User gehören und nicht dem Apache selbst.

Habe jetzt mal versuchsweise den proftpd installiert und den SMH angwendet. Es funktioniert alles, jedoch geht der Server in die Knie (Aufbau der Seiten dauert hier Netzwerkintern ca. 5-6 sek. was nicht hinnehmbar ist) wenn der proftpd läuft.
Auf dem Server läuft ansonsten der Apache2, mysql-Server und dann ggf. der proftp. Es handelt sich hier um einen IBM x336 mit zwei Processoren und 4 GB RAM.
Liegt das am Server (zu wenig Power?) oder am SMH?

Gruß
Hauke

[Hauke]

Kurze Ergänzung: Also die langen Ladezeiten scheinen nur die Typolight-Seiten zu betreffen. Andere Seiten im Verzeichnis var/www sowie phpmyadmin werden zügig geladen da gibt es keine Zeitunterschiede ob nun der FTP-Server läuft oder nicht. Somit tendiere ich dazu das der Zugriff auf den FTP für den SMH diese Zeitverzögerungen erzeugt.
Weiß einer ob man das irgendwie optimieren kann ohne den SMH wieder rauszunehmen?

Gruß
Hauke

[MacKP]

Hallo Hauke,
das passiert in der Regel wenn der SMH noch nicht richtig eingerichtet ist.

lade dir mal das hier runter -> https://contao.org/erweiterungsliste...000019.de.html
Und check das mal genauer.

Viele Grüße

[Hauke]

Danke!

Lag am verkehrten FTP Host. Mit der IP-Adresse bin ich nicht viel geworden!

Jetzt läuft alles so wie es sein soll.

Gruß
Hauke

[MacKP]

Na wunderbar

Viele Grüße

[saschaho]

HI

du solltest den SMH einrichten, nachdem du den TL-Check durchgeführt hast (hätte dir die Suche auch verraten ). Wenn du allerdings Zugriff auf die Konfiguration des Servers hast, ist das nicht nötig.

Sebastian

Ich greife diesen Thread mal auf, da ich glaube nirgendwo eine Lösung zum eigentlichen Problem zu finden. Es wird ja einfach nur der falsche apache user von den php skripts verwendet wenn ich das richtig verstehe. Es gibt ja aber auch Server auf denen der smh nicht nötig ist, also dieses Problem nicht besteht. Wenn ich also Vollzugriff zu einem Server habe müsste ich also entsprechende Einstellungen vornehmen können, damit ich dieses Problem beheben kann oder? Aber wie? Oder läuft auf den ganzen Servern auf denen TL ohne smh funktioniert php als cgi? Birgt das auch Nachteile?

Viele Grüße,
Sascha

[saschaho]

Hi Leo,
danke für die Antwort. Nur was muss ich jetzt wie konfigurieren damit es funktioniert. Denn dazu finde ich einfach nichts. Überall wo dieses Problem angesprochen wird (und das ganze ist ein kein TYPOlight spezifisches Problem) wird in der Regel nur auf den smh oder suphp verwiesen,
Also wir konfiguriere ich meinen Server, damit php einen bestimmten Nutzer verwendet (wenn die Frage so richtig gestellt ist)?

Viele Grüße,
Sascha

[saschaho]

OK. Ich bin leider noch nicht viel schlauer geworden. Ich weiß zwar, dass ich User und Group vom Apache für die jeweilige Domain ändern müsste, aber wie ich das im apache konfiguriere weiß ich nicht. Nachlanger Recherche über Vorzüge und Nachteil läuft php jetzt einfach als fastcgi statt apache (oder CGI) Modul.

Falls trotzdem jemand weiß, wie man es mit dem apache Modul konfigurieren müsste, würde mich die Lösung trotzdem noch interessieren.

[saschaho]

Ah ok. Danke für die Info. worker = modul = mod_suexec?

[saschaho]

Vielen Dank für die Hilfe.
Sorry für die späte Rückmeldung.