PHP работает от имени привилегированного пользователя

@mutio43 · Регистрация: 04.12.2015

Студворк — интернет-сервис помощи студентам

Как изменить? Прошу помощи!

@mutio43 · 05.04.2016, 16:59 **[ТС]**

Создал файл под рутом

Code
1
touch /home/bitrix/www/1.txt

предоставил права 700

Code
1
chmod 700 /home/bitrix/www/1.txt

создал скрипт php

Code
1
touch /home/bitrix/www/1.php

PHP
1
2
3
<?
unlink('/home/bitrix/www/1.txt');
?>

Через браузер запустил скрипт 1.php и он удалил файл 1.txt.
Сейчас правильно?

quwy · 05.04.2016, 17:23

Сообщение от mutio43

Сейчас правильно?

В принципе да, но есть один ньюанс. Удаление файла в Linux есть операция над каталогом, в котором лежит файл, а не над ним самим. Т.е. другими словами, у пользователя может не быть никаких прав на файл, но если у него есть право записи в каталог, в котором лежит этот файл, он без проблем сможет его удалить. Так что лучше создайте файл в корне файловой системы, или же вместо

PHP
1
unlink('/path/to/file.ext');

сделайте

PHP
1
file_put_contents('/path/to/file.ext', 'bla-bla-bla', FILE_APPEND);

@mutio43 · 05.04.2016, 17:52 **[ТС]**

Сообщение от quwy

PHPВыделить код
1
unlink('/path/to/file.ext');
сделайте
PHPВыделить код
1
file_put_contents('/path/to/file.ext', 'bla-bla-bla', FILE_APPEND);

Не работает, не пишет строку в файлю

quwy · 05.04.2016, 18:03

Сообщение от mutio43

Не работает, не пишет строку в файл

А если дать файлу права 777, то записывает успешно? Т.е. факт успешности записи зависит только от прав? Если да, то значит проблемы и не было все время.

Мне, кстати, сообщение "PHP работает от имени привилегированного пользователя" не удалось даже загуглить, а значит это какой-то самопальный битриксовский скрипт говорит, вероятно глючный.

@mutio43 · 06.04.2016, 09:33 **[ТС]**

А если дать файлу права 777, то записывает успешно? Т.е. факт успешности записи зависит только от прав? Если да, то значит проблемы и не было все время.

Так записывает! Благодарю за помощь.
Вчера обнаружил еще одну угрозу, думаю они повязани между собой. Все права на папки и файлы рутом стоит 777. Поэтому и эти две угрозы? Нужно задать права на папки 755 и файлы 644 от пользователя bitrix, да?
Подскажите пожалуйста как это правильно сделать.

quwy · 06.04.2016, 11:29

У пользователя, от имени которого работают PHP-скрипты, не должно быть прав на модификацию существующих файлов и создание новых (кроме тех папок, где этого требует логика сайта), т.к. этим пользуются взломщики для заливания своих скриптов и заражения существующих. Т.е. для файлов нужно ставить доступ 644, а для каталогов 755.

Новые блоги и статьи Все статьи Все блоги /
Транслитерация текста с кириллицы на латиницу Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .	Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят zorxor 08.11.2026 Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .	Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ. zorxor 08.11.2026 Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .
Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL 8Observer8 07.11.2026 Содержание блога \| English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .	Проверка полного ФИО в типовом справочнике Maks 07.11.2026 Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .	Про "Windows must die!" kumehtar 04.11.2026 Знаете, чет накатило. . . . Когда-то это было почти боевым кличем: мол, нормальный человек сидит на DOS, OS/ 2 или Linux, а вот это вот - Must Die. А теперь человек произносит «мастдай» с усмешкой - и. . .	Красочные поля с номером страницы svg+background-image russiannick 04.11.2026 Красочные поля с номером страницы не менее важны чем в эпоху бумажных книг. Посему спешу представить почтеннейшей публике этот важный инструмент который эти поля и формирует. В процессе разработки. . .

@mutio43 0 / 0 / 0 Регистрация: 04.12.2015 Сообщений: 32

	PHP работает от имени привилегированного пользователя 31.03.2016, 14:49. Показов 3877. Ответов 25 Метки нет (Все метки) Как изменить? Прошу помощи! Миниатюры 0

quwy Native x86 6861 / 3793 / 1026 Регистрация: 13.02.2013 Сообщений: 11,861
	06.04.2016, 11:29
	У пользователя, от имени которого работают PHP-скрипты, не должно быть прав на модификацию существующих файлов и создание новых (кроме тех папок, где этого требует логика сайта), т.к. этим пользуются взломщики для заливания своих скриптов и заражения существующих. Т.е. для файлов нужно ставить доступ 644, а для каталогов 755. 0

PHP работает от имени привилегированного пользователя

Решение

Решение