Discussion :

[peephole83]

Bonjour à tous,

Voila je me trouve face à un petit problème, un script Php s'occupe de créer un dossier et des fichiers, cependant, ces fichiers créés ont pour propriétaire : 'apache apache'.
Et du coup, impossible d'ouvrir le dossier, ou d'écrire dedans. Ni de le supprimer ...

Du coup, je me suis tourné vers un script Shell pour changer l'owner, mais sans succès jusqu'à présent.
Quelqu'un a-t-il une solution ?

Je vous remercie.

[Invité]

Salut,

Peux-tu fournir le chemin/owner/permissions du répertoire où sont stockés tes fichiers??

[peephole83]

Alors le dossier concerné et les fichiers ont :

Chemin : /httpdocs/storedocs
Owner : apache apache
Chmod : 700 (impossible de changer, permission denied)

[_Mac_]

cependant, ces fichiers créés ont pour propriétaire : 'apache apache'.

C'est logique car c'est l'utilisateur et le groupe système qui exécute les scripts Apache. Il faudrait que ce soit quoi ?

Pour faire un chown il faut être root, c'est pour ça que tu as un message d'erreur sur cette commande.

[peephole83]

Oui je suis d'accord, c'est complètement logique. Mais je n'ai absolument pas eu ce problème sur un OVH. Tous les propriétaires des dossiers / fichiers sont identiques.

[julp]

C'est normal, il existe d'autres configurations qu'Apache en module, dont l'usage est quelque peu problématique sur les propriétaires/droits puisque tout tourne sous un même utilisateur système (j'entends avec des workers non modifiés - pas itk & co). Chez OVH, sauf erreur de ma part, les scripts sont exécutés sous des utilisateurs systèmes différents/bien distincts (via un module SuExec modifié mais il existe aussi des solutions similaires comme suPHP).

Après c'est un choix à faire : facilité/souplesse, performances, sécurité, etc.

[peephole83]

Merci pour ces informations ! C'est toujours bon à prendre.

Mais à la base, étant Web designer plutôt, je n'ai pas trop l'habitude des configurations serveurs.
Du coup, existe-t-il un moyen de changer le propriétaire ? J'ai essayé un script Shell mais sans succès, sachant que c'est un Mutu, je peux faire comment ?

En fait, c'est Elgg qui me demande un fichier pour Store les images ....
Du coup, il crée les dossiers (genre 2010, 06 ...) mais ne peux écrire dedans après.

[julp]

Seul le propriétaire du fichier peut modifier ses permissions/propriétaires (à moins d'être root). Votre script ne peut donc probablement pas intervenir sur les fichiers créés par PHP/Apache en l'état. Les options sont donc plus que limitées de ce côté-là.

Il existe bien le setgid (ou setuid, propre à FreeBSD) qui, accolé à un répertoire, permet de faire hériter tout nouveau fichier ou sous-répertoire du gid d'un parent. Ceci pourrait éventuellement vous permettre de créer des fichiers/répertoires sous votre propre groupe système et non plus celui d'Apache et ainsi avoir plus de marge de manœuvre, cependant il faudra certainement corriger les permissions à un moment ou à un autre de ces fichiers (au mieux intervenir au niveau de l'umask).