1

Пытаюсь выполнить файл php через http запрос. Вот он:

    <?php

     $data = file_get_contents('php://input');

     $file_name = $_GET['name'];

     $file = fopen($file_name, 'w');

     if(substr($file_name, -4)== ".png"){
        $file_content = $data;
     }
     else{
        $file_content = iconv("WINDOWS-1251", "UTF-8", $data);
     }

     fwrite($file, $file_content);
     fclose($file);
    ?>

Проблема в том, что после этой операции никаких файлов не появляется (даже пустых). Но если просто выполнить операцию с записью на сервере через php, то никаких проблем. Что делать? P.S. Использую Apache на Ubuntu 16.04

1
  • от разных пользователей выполняется скрипт (от апача и от пользователя видимо). у одного, очевидно, нет прав на запись.
    – teran
    17 сен 2017 в 19:28

3 ответа 3

1

Если это ваш сервер, то лучшим решением будет не давать права всем подряд, а дать права на только доступ группе, с которой работает веб-сервер:

sudo chgrp www-data path/to/dir/
chmod g+rwx path/to/dir/

Ещё лучше будет если ваш веб-сервер будет работать под вашим ID. Такое умеют PHP-FPM и Apache c mpm-itk. В таком случае другие сайты будут выполняться с другими ID, которые не получат доступ к вашему каталогу.

0

Как я понимаю ваш скрипт работает. Вполне вероятно юзеру www-data не хватает прав на запись. Простым решением будет дать право на запись в каталог для всех пользователей

sudo chmod 777 -R /путь/к/каталогу записи/
2
  • Помогло, спасибо
    – DcoartB
    18 сен 2017 в 3:59
  • Отлично, но как я и указал это самое просто решение. Обратите внимание на то что написал пользователь sanmai. 19 сен 2017 в 8:42
0

Пытаюсь выполнить файл php через http запрос

при этом скрипт выполняется от имени службы вэб сервера

если просто выполнить операцию с записью на сервере через php, то никаких проблем

при этом скрипт выполняется от имени вашего пользователя.

выводы:

  1. скрипт сам по себе рабочий
  2. у учетки вэб-сервера не достаточно прав на запись в директорию

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.