Какие и как нужно выдать права (и кому), чтобы systemd запускал bash скрипт, который дёргает php?

Question

[accountnujen]

схема:
systemd сервис каждые 10 минут обращается к bash скрипту, который в свою очередь обращается к php. Задача PHP скрипта скачать видео, обработать его и отправить.

cronbot.service

[Unit]
Description=cronbot online service
[Service]
Type=simple
ExecStart=/var/www/domain.com/bashtophp.sh

cronbot.timer

Description=CronBOT Run every 10 minutes
[Timer]
OnBootSec=1min
OnUnitActiveSec=10min
Unit=cronbot.service
[Install]
WantedBy=multi-user.target

BASH

#!/bin/bash
php -f /var/www/domain.com/camengine.php true

Если открыть скрипт (сайт) через браузер, то всё отработает нормально, но если запустить сервис cronbot.service (или просто запустить из консоли php -f /var/www/domain.com/camengine.php true), то будет вот такая ошибка:

PHP Warning:  file_put_contents(video/20.16.44-20.17.18[M][0@0][0].dav): Failed to open stream: No such file or directory in /var/www/domain.com/camengine.php on line 397
<br />
<b>Warning</b>:  file_put_contents(video/20.16.44-20.17.18[M][0@0][0].dav): Failed to open stream: No such file or directory in <b>/var/www/domain.com/camengine.php</b> on line <b>397</b><br />

То есть файл не может записаться... или не записаться... я не знаю

root@stockholm:~# ls -l /var/www/domain.com/
total 64
-rwxr-xr-x 1 root     root        61 Jan  4 20:25 bashtophp.sh
-rw-r--r-- 1 root     root      6760 Jan  4 20:01 cambot.php
-rw-r--r-- 1 root     root     37157 Jan  4 20:15 camengine.php
-rw-r--r-- 1 www-data www-data    23 Jan  4 15:41 index.php
-rw-r--r-- 1 www-data www-data    26 Jan  4 16:08 robots.txt
drwxrwxrwx 2 www-data www-data  4096 Jan  4 20:40 video

Как видите, пытался выбрать права 777 для папки video - не помогло. Скажите, куда копать?

Comments

[Valentin Barbolin]

попробуй поправить права на
chmod u+x camengine.php

и потом
php -f /var/www/domain.com/camengine.php true

[accountnujen]

Andrey Barbolin, тож самое

[Valentin Barbolin]

accountnujen,
> on line 397
Наверное в этой строке речь идет про папку video, внутри какие права?

chmod -R 777 video

[accountnujen]

Andrey Barbolin,

397: file_put_contents("video/$filename.dav", $reqr);

внутри какие права?

как проверить права внутри, если папка пустая?
chmod -R 777 video выполнял, в последнем кодовом блоке видно, что у папки все права

[Valentin Barbolin]

accountnujen,

> "video/$filename.dav"
это же не абсолютный путь

попробуй так
cd /var/www/domain.com
php -f camengine.php true

[accountnujen]

Andrey Barbolin, да, не абсолютный. переместился в каталог, запустил - запустилось. Как теперь в баш скрипте прописать путь, чтобы можно было сервис запускать?

[Valentin Barbolin]

accountnujen,
> Как теперь в баш скрипте прописать путь, чтобы можно было сервис запускать?
Ты так и не понял в чем проблема?

У тебя скрипт ищет папку video в каталоге в котором ты сейчас находишься. Логично же, что надо поправить путь в скрипте, что бы он был абсолютным.

[accountnujen]

Andrey Barbolin, не трогая php возможно решить проблему?

[Valentin Barbolin]

accountnujen, Попробуй так

#!/bin/bash
cd /var/www/domain.com && php -f /var/www/domain.com/camengine.php true

Answer 1

[humoured]

Проблема не в правах доступа, а в относительном пути, который указан параметром для file_put_contents().
Решение в лоб: использовать полный путь к директории.
Альтернативных несколько:

1. в начале php-скрипта вызывать функцию chdir и передавать ей путь к директории, где должна лежать папка video (и из, которой, видимо, запускается php-скрипт — в таком случае можно сделать chdir(__DIR__);)
   
2. контролировать путь при запуске php-скрипта в bash-скрипте: cd /path/to/dir && php /path/to/file.php
   

Comments

[AUser0]

Если делать cd /path/to/php-file/, то уже можно и php -f ./camengine.php, для удобства и универсальности и укорачивания строки.

Answer 2

[Виктор Таран]

бро ты не то делаешь и не там.
1. Пхп на сайте может отличатсья от пхп в консоли, как представлением так и версией.
2. Переменные среды тоже отличаются.
3. Если работает с браузера то что тебе мешает вместо
php -f- к которому кстати в кроне нужно писать полный путь.
Заменить на wget или curl уже с сайта ? ( кстати тоже с полным путем)
ты получишь тем самым именно свой пхп и свою переменную среду
А главное Те же права на файлы что и у сайта ( и да они тоже отличаться могут)

ps
ДА и вообще не понятно зачем тебе системд, все что ты описал тупо банальная строчка в
crontab

pps
А че у тебя с правами на php файлы че у них владельцы и группы разные ?

Comments

[accountnujen]

Заменить на wget или curl уже с сайта ?

в самом bash скрипте curl прописать на сайт... неплохой вариант

( кстати тоже с полным путем)

вот это я тогда не понял...

ДА и вообще не понятно зачем тебе системд, все что ты описал тупо банальная строчка в
crontab

в статье было написано, чтобы я забыл про cron и использовал systemd

А че у тебя с правами на php файлы че у них владельцы и группы разные ?

развод, раздел имущества))) Я грузил файлы из под root, затем сделал www-data владельцем. Потом нужно было отредактировать файл, но так как редактирую его под root - владелец меняется. вооот.

[Виктор Таран]

accountnujen,
По части систем д, первый раз слышу такую хрень, не ну крон бывает виснет, но я видел это лично 1 раз.
НЕ уверен что из-за этого, замечательную статейку можно в студию.

А по части прав, именно по этому бери через курл или вгет, поскольку созданые файлы тоже будут от консольнго юзера пхп, но у тебя mod_apache я так понимаю не так страшно, но вот если у тебя fpm и права разные то могут быть проблемы.