Как решить проблему с правами при работе с tmp дерикторией?

Question

[Александр Евгеньевич]

Здравствуйте.
PHP Скрипт выполняет следующее:
1. Получает ссылку на исходный файл (картинка), который лежит в публичной папке сайта. Файл является оригиналом.
2. Сохраняет копию файла в tmp директорию, после чего обрабатывает tmp-файл . (Направленность обработки не играет роли)
3. После того, как обработка закончена, скрипт, из папки tmp перемещает файл в публичную папку. Файл должен быть доступен на сайте, но права у него следующие:
-rw------- 1 www-data www-data
Соответственно файл недоступен.
Подскажите пожалуйста, каким образом можно решить эту проблему, чтобы у перемещенного файла права были -rw-r--r--
Команда umask отдает 0022.
*не силен в Unix
-----
Хотел бы уточнить, что интересует, нет ли возможности решить проблемы с правами и доступом на уровне операционной системы ?

Answer 1

[Станислав Фатеев]

меняйте в своем скрипте права вот так: chmod("filename", 0644);

Comments

[Александр Евгеньевич]

Спасибо. Думал об этом решении, но нет ли возможности сделать первоначальную настройку на уровне системы ?

Answer 2

[Saboteur]

Как один из очевидных ответов - изменить umask, или изменить права доступа на файл уже в публичной папке (выполнить chmod в скрипте).

P.S. /tmp имеет особый бит прав доступа, который позволяет удалять файлы владельцу файла, независимо от прав доступа к нему

Comments

[Александр Евгеньевич]

Дело в том, что umask не работает. Каждый перемещенный файл оставляет за собой права tmp директории.

[Saboteur]

Александр Евгеньевич:
В Линукс права доступа к файлу хранятся в его inode, а не в его "directory entry".
Если сделать 10 жестких линков на один файл, права доступа у всех будут одинаковые.
Поэтому перемещение файла в пределах одного раздела не меняет его права доступа.

Так что ваш вариант тогда или или chmod или копируйте (а затем удаляйте в tmp), а не перемещайте файл.

Answer 3

[Иван]

А права на исходные файлы кто устанавливает?
По сути решения 2.
- устанавливать права при создании
- и при копировании

Comments

[Saboteur]

права на новосозданные файлы зависят от umask. Можно или установить нужный umask для пользователя (ну или даже прямо в скрипте его поменять), или менять права у уже созданного файла.