чей GID при mkdir
- Автор темы HraKK
- Дата начала
AnToXa
prodigy-одаренный ребенок
afaik это дело не зависит от safe_mode, оно зависит от того под каким пользователем запущен скрипт. т.е. от sapi под сквозь который работает пхп(apache module, cgi + suexec, fcgi).
т.е. под каким пользователем запущен скрипт - под тем юзером и будет создан каталог.
т.е. под каким пользователем запущен скрипт - под тем юзером и будет создан каталог.
AnToXa
prodigy-одаренный ребенок
HraKK
гхм, ты проверял?
или это у тебя вопрос веры комментам на php.net?
процесс не может создавать файлы с uid/gid отличными от его собственных(если это не рутовый процесс конечно).
-~{}~ 20.11.06 14:44:
да, еще возможны нюансы с setuid битами на каталоги - но это вообще грязный хак и не всеми FS поддерживается.
гхм, ты проверял?
или это у тебя вопрос веры комментам на php.net?
процесс не может создавать файлы с uid/gid отличными от его собственных(если это не рутовый процесс конечно).
-~{}~ 20.11.06 14:44:
да, еще возможны нюансы с setuid битами на каталоги - но это вообще грязный хак и не всеми FS поддерживается.
AnToXa
prodigy-одаренный ребенок
хм?! а как же вы тогда программируете не зная, в каком варианте оно исполняется?
между директорией и файлом не должно быть разницы при создании.
и файл и каталог будут иметь uid создающего их процесса, если php работает как модуль апача, то uid процесса = uid apache (это не всегда так, если вы скажете как у вас работает пхп, то можно будет утверждать точнее).
AnToXa
prodigy-одаренный ребенок
не чувствую никакой логики, пока не увижу данных какой файл создается, какой каталог создается, где создается, как работает пхп(уже раз в десятый задаю вопрос этот).
опять же, что такое "изменить директорию"?
какие тебе пхп говорит ошибки/варнинги?
я не могу помочь пока ты мне данных не даешь, а я не телепат к сожалению, в отличие от ромика шефа.
опять же, что такое "изменить директорию"?
какие тебе пхп говорит ошибки/варнинги?
я не могу помочь пока ты мне данных не даешь, а я не телепат к сожалению, в отличие от ромика шефа.
эх.. да..
по порядку собран как модуль пхп.
есть директория `test` с chmod 777;
Я создаю там файл `test.txt`.
Удаляю етот файл.
все ок.
Дальше создаю директорию в `test` `somedir`
удаляю ее. Permission denied.
-~{}~ 20.11.06 19:04:
Только я все равно не пойму Какого Фига я тут тебе все это разесняю если это не решит моей проблемы, а на вопрос
по порядку собран как модуль пхп.
есть директория `test` с chmod 777;
Я создаю там файл `test.txt`.
Удаляю етот файл.
все ок.
Дальше создаю директорию в `test` `somedir`
удаляю ее. Permission denied.
-~{}~ 20.11.06 19:04:
Только я все равно не пойму Какого Фига я тут тебе все это разесняю если это не решит моей проблемы, а на вопрос
Ты ответить не можешь?
AnToXa
prodigy-одаренный ребенок
т.е. safe_mode совершенно ни при чем.
если ты прочитаешь самый первый мой тебе пост, то прочитаешь там ответ на свой вопрос, это если ты не заметил.
я уже ответил, в данный момент я пытаюсь _объяснить_ тебе, что поведение вполне ожидаемое, ну и педагогические скиллы поднимаю, а что?
написал скриптег тестовый
PHP:
echo "my_uid: ", getmyuid(), "\n";
echo "my_gid: ", getmygid(), "\n";
echo "my_owner: ", get_current_user(), "\n";
touch('./1.txt');
mkdir('./dummy_dir');
touch('./dummy_dir/dummy.txt');
unlink('./dummy_dir/dummy.txt');
rmdir('./dummy_dir');
unlink('./1.txt');nobody@antoxa:/tmp> ls -la
drwxrwxrwx 2 antoxa users 48 2006-11-21 02:19 test
nobody@antoxa:/tmp/test> php ../1.php
my_uid: 1000
my_gid: 100
my_owner: antoxa
nobody@antoxa:/tmp/test> php -d safe_mode=on ../1.php
my_uid: 1000
my_gid: 100
my_owner: antoxa
PHP Warning: touch(): SAFE MODE Restriction in effect. The script whose uid is 1000 is not allowed to access /tmp/test/dummy_dir owned by uid 65534 in /tmp/1.php on line 9
PHP Warning: unlink(): SAFE MODE Restriction in effect. The script whose uid is 1000 is not allowed to access /tmp/test/dummy_dir owned by uid 65534 in /tmp/1.php on line 11
не повторяется твой сценарий.
Да действительно я промахнуся писал из головы. Ты не сможешь создать файл в директории /dummy_dir/ .
А теперь если я выключу safe_mode я тоже не смогу создать файл в директории /dummy_dir/ ?
Думаю смогу.
Дальше почему тут не проходит это? потому что идет сравнение UID.
UID скрипта - 1000
Файла ./1.txt тоже - 1000
а вот директории 65534 - апача.
UID скрипта
А теперь если я выключу safe_mode я тоже не смогу создать файл в директории /dummy_dir/ ?
Думаю смогу.
Дальше почему тут не проходит это? потому что идет сравнение UID.
UID скрипта - 1000
Файла ./1.txt тоже - 1000
а вот директории 65534 - апача.
UID скрипта
AnToXa
prodigy-одаренный ребенок
угу, потому что этот каталог принадлежит uid 65534.
да.
неверно, uid созданного файла = uid из под которого запущен скрипт, т.е. 65534, я его могу удалить, потому что удаление файла требует только на запись доступа к _каталогу_ в котором он содержится, и не требует доступа к файлу.
попробуй взять любой файл, сменить ему права на 000, прочитать ты его не сможешь, а удалить - сможешь.
именно по той же причине ты можешь этот файл создать, потому что это требует доступа к каталогу, а в моем (и, как я понимаю, твоем) случае этот каталог принадлежит тому же юзеру, что и скрипт.
да.