1

Пытаюсь выполнить файл php через http запрос. Вот он:

    <?php

     $data = file_get_contents('php://input');

     $file_name = $_GET['name'];

     $file = fopen($file_name, 'w');

     if(substr($file_name, -4)== ".png"){
        $file_content = $data;
     }
     else{
        $file_content = iconv("WINDOWS-1251", "UTF-8", $data);
     }

     fwrite($file, $file_content);
     fclose($file);
    ?>

Проблема в том, что после этой операции никаких файлов не появляется (даже пустых). Но если просто выполнить операцию с записью на сервере через php, то никаких проблем. Что делать? P.S. Использую Apache на Ubuntu 16.04

1
  • от разных пользователей выполняется скрипт (от апача и от пользователя видимо). у одного, очевидно, нет прав на запись.
    – teran
    17 сен 2017 в 19:28

3 ответа 3

1

Если это ваш сервер, то лучшим решением будет не давать права всем подряд, а дать права на только доступ группе, с которой работает веб-сервер:

sudo chgrp www-data path/to/dir/
chmod g+rwx path/to/dir/

Ещё лучше будет если ваш веб-сервер будет работать под вашим ID. Такое умеют PHP-FPM и Apache c mpm-itk. В таком случае другие сайты будут выполняться с другими ID, которые не получат доступ к вашему каталогу.

0

Как я понимаю ваш скрипт работает. Вполне вероятно юзеру www-data не хватает прав на запись. Простым решением будет дать право на запись в каталог для всех пользователей

sudo chmod 777 -R /путь/к/каталогу записи/
2
  • Помогло, спасибо
    – DcoartB
    18 сен 2017 в 3:59
  • Отлично, но как я и указал это самое просто решение. Обратите внимание на то что написал пользователь sanmai. 19 сен 2017 в 8:42
0

Пытаюсь выполнить файл php через http запрос

при этом скрипт выполняется от имени службы вэб сервера

если просто выполнить операцию с записью на сервере через php, то никаких проблем

при этом скрипт выполняется от имени вашего пользователя.

выводы:

  1. скрипт сам по себе рабочий
  2. у учетки вэб-сервера не достаточно прав на запись в директорию

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.