2

Пытаюсь записать логи в директории, но получаю ошибку:

failed to open stream: Permission denied

Установил права 777 на директорию, в которой лежит исполняемый PHP-файл и лог-файл, и всё заработало. Но насколько безопасно использовать полные права на папку?

$file = fopen('debug-' . date('G:i_Y-m-d') . '.log', "w") or die('Unable to write debug data into a log file');

2 ответа 2

0

Сделайте права на папку 777, а на файлы 666 - без права на исполнение

Если кто-то создаст папку в папке которая с правами 777, то эта папка будет уже не с такими правами, так что вы следите за файлами, которые лежат непосредственно в папке с правами 777, в другом не вижи никаких опасений.

3
  • На .php-файле сейчас стоят права 644. 3 июл 2017 в 12:45
  • @JamesJGoodwin это значит только для чтения, вы его не сможете изменить. Однако вы сможете его перезаписать, если он лежит в директории с правами 777
    – Daniil
    3 июл 2017 в 12:47
  • @JamesJGoodwin Можете ещё, дать папке права 700, а файлу 666, таким образом, право за файл будет у создателя и root
    – Daniil
    3 июл 2017 в 12:50
0

Давать права 777 на директорию с php не очень удачная идея, хотя чтобы там нахулиганить нужны еще другие дырки. Кладите логи в отдельную директорию, в которой хотя бы отключен обработчик php. Также если вам не нужно просматривать лог через HTTP стОит запретить доступ к этой директории по HTTP

2
  • А ещё лучше лог файлы выносить за пределы сайта, например в tmp папку, не правда ли?)
    – Daniil
    3 июл 2017 в 13:39
  • @Daniil лог лучше выносить за пределы сервера. 12factor.net/logs
    – Nick Volynkin
    3 июл 2017 в 16:35

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.