[safe mode] open_basedir

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [safe mode] open_basedir

copywaz

; open_basedir, if set, limits all file operations to the defined directory
; and below. This directive makes most sense if used in a per-directory
; or per-virtualhost web server configuration file.

Bonjour,

Je désire parquer un utilisateur dans son répertoire personnel. Comment faire en utilisant l?option open_basedir, est?il possible de récupère le DocumentRoot de mon VirtualHost ?

A+

Publicité

copywaz

open_basedir string
Limite l'espace où PHP peut ouvrir des fichiers.

Lorsqu'un script essaie d'ouvrir un fichier avec les fonctions fopen ou gzopen (par exemple), la localisation du fichier est vérifiée. Si ce fichier est hors du dossier cité dans cette directive, PHP refusera de l'ouvrir. Tous les liens symboliques sont résolus, et subissent aussi la restriction.

La valeur spéciale . indique que le dossier courant du script est utilisé comme open_basedir.

C'est un point la valeur spéciale ?

copywaz

vous utilisez tous le safe mode ?

comment fait OVH ?

asphro

moi j utilise pour les users, mais po pour le site principale
mais je crois que je vais le mettre

tatanka

copywaz a écrit a écrit :

vous utilisez tous le safe mode ?

comment fait OVH ?

si t'as la réponse pour OVH, tu me tiens au courant, ça m'interesse

copywaz

tatanka a écrit a écrit :

si t'as la réponse pour OVH, tu me tiens au courant, ça m'interesse

Code :

Sujet : open_basedir = /home/rep_user/ Domaine : ns3xxx Expediteur : tech@ovh.net
Date : 2002-06-11 20:45:04
Correspondance : > Bonjour, j'ai observé les serveurs 60Gp.
>
>
>
> Je me suis aperçu que le safe mode n'était pas actif !!!
>
>
>
> vous utilisez une restriction du type open_basedir avec un point (La valeur
> spéciale . indique que le dossier courant du script est utilisé comme
> open_basedir)
>
>
>
> Et il possible de récupérer la valeur DocumentRoot de mon VirtualHost ?
>
>
>
> Cette méthode est elle suffisante pour sécuriser les utilisateurs des un des
> autres ?
la meilleur de methode est de mettre les site en 705 et tous les sites avec le meme group ... ainsi en etant dans le meme group, ils ne peuvent pas lister le repertoire du voisin.
Alex
La Foire Aux Questions: http://faq.ovh.fr/index.cgi?do=view&plan=superplan
Le tutorial Webmin: http://sd.ovh.fr/support/webmin

Je viens de leur demander un copie de leur php.ini :kaola:

asphro

sont cool de te filer des info comme ca tu les connais ou tu y a ete au culot .?

asphro

hum il doivent utiliser suexec car le listage c apache qu il le fais et avec leur methode c possible donc il doit y avoir suexec dans l air

copywaz

asphro a écrit a écrit :

hum il doivent utiliser suexec car le listage c apache qu il le fais et avec leur methode c possible donc il doit y avoir suexec dans l air

Ben oui, de toute façon c?est indispensable pour les CGI.

J'ai un serveur chez eu alors ils peuvent bien répondre à mes questions...

asphro

suexec n est po indispensable meme pour des cgi (pour les cgi je n ais pas de suexec pour l instant) mais indispensable pour la securite oui

Publicité

copywaz

asphro a écrit a écrit :

suexec n est po indispensable meme pour des cgi (pour les cgi je n ais pas de suexec pour l instant) mais indispensable pour la securite oui

bâ ou mais ce post est orienté sécurité...

asphro

ct une ptite nuance c tout a faire

asphro

donc maintenant tu as ta reponse je crois

copywaz

:kaola:

asphro

:??:

copywaz

asphro a écrit a écrit :

:??:

:lol:

Eu la réponse ? non, j'ai pas la solution à :

Comment récupèrer le DocumentRoot de mon VirtualHost ?

Je ne veux pas suexec pour le moment et le safe mode ne correspond pas à mon serveur.

asphro

ben encore :??: i don't know

copywaz

asphro a écrit a écrit :

ben encore :??:

i don't know

Ok, currently I work on MySQL config file.

asphro

attend peut que ca ca pourrait t aider
je m en rappeller plus moi je mais ca dans mon
httpd.Conf

php_admin_value open_basedir /home/(nomuser)

mais je travaille avec le mod_user

je pense que ca doit marche pour les virtualhosts

Message édité par asphro le 06-11-2002 à 23:55:04

copywaz

asphro a écrit a écrit :

attend peut que ca ca pourrait t aider
je m en rappeller plus moi je mais ca dans mon
httpd.Conf

php_admin_value open_basedir /home/(nomuser)

mais je travaille avec le mod_user

je pense que ca doit marche pour les virtualhosts

En fais tu utilise le httpd.conf pour définir la valeur de open basedir de php. Peut ton effectuer cette opération pour chaque virtualhosts ?

asphro

moi je l effetue pour chaque user et ca marche teste et tu verra

copywaz

asphro a écrit a écrit :

moi je l effetue pour chaque user et ca marche teste et tu verra

Ok, merci pour l?astuce? Faut que je re-paramètre mon php.ini avant?

Je vais faire cela pour mes utilisateurs sensibles.

Merci d?avoir consacré du temps à mes questions, je te souhaite une bonne soirée.

A+ :kaola: (désolé mais j?adore ce Smilies)

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

[safe mode] open_basedir

Sujets relatifs
[php.ini] sql.safe_mode	OPEN OFFICE
CRÉATION D'UN RÉSEAU GÉANT OPEN-SOURCE	lancer KDE depuis le mode texte (et au démarrage)
Prog qui configure WineX en mode graphique ???	Comment forcer le mode d'une carte rezo en console??
Fond d'écran en mode console avec le FB, c possible ?	[lilo] mode nonfb
existe-t-il un equivalent sous lnux du mode sans echec de windows???	Apache/PHP et le safe_mode
Plus de sujets relatifs à : [safe mode] open_basedir

Page générée en 0.049 secondes