1

В веб приложении использую копирование файлов с одной папки сервера в другую с помощью команды:

system("cp -r $from $to");

Проблема в том, что owner и group у скопированных файлов получается www-data. И в итоге текущий юзер не имеет прав на редактирование этих файлов.

Какие есть варианты решения проблемы? Может ли php копировать файлы от имени юзера или может как-то правильно настроить права групп и юзеров, что бы не надо было заходить ручками в шелл и править юзера и группу на нужную

3
  • добавь текужего узера в www-data и перезайди или пользуйся umask
    – eri
    18 дек 2017 в 10:16
  • 1
    umask, suid, guid, sticky - делает то что нужно, но там голову можно сломать без опыта. Лучше ACL help.ubuntu.ru/wiki/access_control_list запустить
    – eri
    18 дек 2017 в 10:40
  • Что за файлы вы перемещаете, откуда и куда?
    – svgrafov
    18 дек 2017 в 10:58

1 ответ 1

1

Даёте пользователю www-data доступ через sudo к chown - команде для изменения владельца файла. Для этого:

1) открываете из терминала /etc/sudoers

$ sudo visudo

2) добавляете такую строку:

www-data ALL=(ALL) NOPASSWD: /usr/local/bin/chown-my-files

3) в /usr/local/bin/chown-my-files

#!/bin/bash
[ -d $1 ] && chown other-user $1

4) устанавливаете права на запуск этой обертки

$ chmod 755 /usr/local/bin/chown-my-files
$ chown root /usr/local/bin/chown-my-files

Дальше в php скрипте вызываете chown:

shell_exec("sudo /usr/local/bin/chown-my-files \"$path-to-file\"");
8
  • 1
    не делайте так никогда!
    – eri
    18 дек 2017 в 10:32
  • @eri Вы могли бы добавить "почему" к ответу или в комментарий - и я бы с радостью добавил это в ответ. К несчастью, я не помню, есть ли возможность дать более узкие права на изменение, например, только для файлов в определённой директории. Не напомните?
    – svgrafov
    18 дек 2017 в 10:35
  • Потому что находим уязвимость на сайте и делаем chown www-data /etc/shadow или какую-нибудь подобную пакость
    – andreymal
    18 дек 2017 в 10:40
  • @svgrafov делаешь скрипт с захардкодеными путями и судо разрешай только на него
    – eri
    18 дек 2017 в 10:43
  • Но, по-моему, если сделать какую-нибудь умную обёртку над chown, которая будет проверять корректность путей, то можно, но очень осторожно (а то уязвимости и в обёртке могут оказаться)
    – andreymal
    18 дек 2017 в 10:44

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.