Как правильно выставить права на файл для чтения из PHP?

Question

[cjitkul33]

Каталог root, в нем подкаталог, в нем текстовый файл.
Нужно прочитать его из PHP от пользователя www-data. Делаю:

chown www-data /root/audio
chmod 777 /root/audio
chown www-data /root/audio/list.txt
chmod 777 /root/audio/list.txt

Пробую читать из PHP с помощью "file()" и получаю облом.

Как прочитать этот файл?

Comments

[zorca]

И правильно, нечего позорному юзеру веб-сервера делать в каталоге рута

[Johny Smith]

zorca, для меня всегда было загадкой почему Wordpress галереи всевозможные сторонние отказывались у меня работать без прав 777 на директорию с изображениями, и как эту папку не взламывали боты гуляющие по сети, тоже мне оставалось загадкой. Или это только у меня так?

[cjitkul33]

zorca, я предвидел подобные ответы, но честно сказать, мне глубоко наплевать на подобное мнение и это не ответ на вопрос.

[Johny Smith]

cjitkul33, а это юмор такой видимо, или мы скорее всего в этой в жизни чегото не понимаем наверное

Answer 1

[Сергей Горностаев]

Вынести файл из /root в каталог предназначенный для доступа web-сервером.

Comments

[cjitkul33]

Совершенно верно, в другие каталоги доступ есть, но нужно именно туда, о чем и вопрос.

[Сергей Горностаев]

cjitkul33, запустить web-сервер из под root'а. Но после этого уровень безопасности вашей системы станет отрицательной величиной.

[Виктор Янышев]

cjitkul33, поменяй linux на windows

[cjitkul33]

Сергей Горностаев, это чисто локальная домашняя система, мне без разницы ее безопасность.
Но есть моменты, по которым мне нужно сделать именно так. Поэтому и вопрос стоит именно так, а не иначе. Сервер запущен от www-data и и мне нужно прочитать файл рута. Вопрос в том, как это сделать.

[Сергей Горностаев]

cjitkul33, есть ещё одна плохая идея:

chown root:www-data /root
chmod 750 /root

[cjitkul33]

Виктор Янышев, по-существу, пожалуйста.

[cjitkul33]

Сергей Горностаев, целиком на /root не хотелось бы менять права.

[Сергей Горностаев]

cjitkul33, больше способов нет. Либо www-data должен иметь доступ ко всей цепочке каталогов начиная от корня, либо web-сервер должен быть запущен от root'а, либо файл должен быть из /root вынесен.

[cjitkul33]

Сергей Горностаев, не верю, что linux не может дать руту выстрелить себе в ногу :-) Неужели у рута нет возможности дать права прочитать свой файл кому-либо еще там, где он лежит?

[Johny Smith]

Сергей Горностаев, когда вы даёте настолько критичный ответ, как вы можете быть уверены в его правоте настолько чтобы с уверенностью сказать что способов больше нет, что вам даёт или дало такую уверенность?

[Johny Smith]

cjitkul33,

не верю, что linux не может дать руту выстрелить себе в ногу :-)

не уверен, но думаю что может, потому что линакс для этого и создавался, это его основная идеология

[Виктор Янышев]

Olek1, стрелять в ногу себе?

[Johny Smith]

Виктор Янышев, ну да, пока линуксоид в квадратных очечах с усиками найдёт недостающий драйвер, качок с виндой уже и с качалки придёт, и поразмножается с самочками, и ребёнка покормить успеет

[Johny Smith]

Виктор Янышев, а какая по вашему основная идея линукса была при его создании?

[cjitkul33]

Виктор Янышев, идеология не том, чтобы стрелять в ногу себе, а в том, что если вдруг так захочется, то возможность бы такая была. Иначе говоря, не мешать руту сделать то, что он хочет. Хоть rm -rf /*

[Сергей Горностаев]

Olek1,
> что вам даёт или дало такую уверенность

Огромный опыт как системного администрирования, так и системного программирования.

Впрочем, я могу ошибаться, как и все. Было бы интересно, если бы кто-нибудь моё утверждение опроверг.

[cjitkul33]

Сергей Горностаев, мой, так же не маленький, опыт подсказывает мне, что сделать это все же как-то можно, просто я не знаю как :-)
Потому и задал вопрос. И действительно странно выглядят категоричные ответы в стиле "это невозможно" на подобные вопросы, где решений может быть масса.

[Сергей Горностаев]

cjitkul33, все возможные способы можно посмотреть в исходниках ядра, но когда я заглядывал в них последний раз, там Сишным кодом было написано "невозможно".

[Johny Smith]

Сергей Горностаев, юмор в работе это как и юмор во время секса

[cjitkul33]

все возможные способы можно посмотреть в исходниках ядра

Можно. А можно для начала спросить у сообщества.

но когда я заглядывал в них последний раз, там Сишным кодом было написано "невозможно".

И вы таки изучили полностью все исходники? И именно на предмет данного вопроса? И действительно подошли к этому вопросу разносторонне, дабы убедиться, что нет никаких иных возможностей совершить требуемую операцию из других мест кода?
Ну вот честно, не верю.

[Сергей Горностаев]

cjitkul33,
А можно для начала спросить у сообщества.

Получить от всех один ответ и не поверить в него :)

[cjitkul33]

Сергей Горностаев, если от всех, то почему бы и не поверить.

[cjitkul33]

«Пользователь удалён», т.е. допустимый "rm -rf /*" - не суицид, и дать права на один конкретный файл - суицид? Что за однобокость и зашоренность?

[Сергей Горностаев]

cjitkul33, разница в том, что в примере с rm -rf /* пришлось бы написать дополнительный код, чтобы спасти кого-то от необдуманного действия, а случае системы прав пришлось бы писать дополнительный код, чтобы дать кому-то совершить необдуманное действие. Поставьте себя на место программиста. Зачем вы бы стали тратить время и силы, писать код, усложнять систему прав, если бы знали, что это идёт в разрез с системой безопасности, что остальные разработчики вас не одобрят и код этот применит один человек из миллиона раз в десять лет?

[Johny Smith]

Сергей Горностаев,

огромный опыт системного программирования

вы действительно пьюр Цэшник?

[Сергей Горностаев]

Olek1, уже много лет больше Java-разработчик. На сях теперь только JNI-расширения иногда клепаю. Но карьера моя начиналась как раз с Ассемблера, Сей, прошивок, драйверов и ядерного кода.

[Johny Smith]

Сергей Горностаев, обожаю пьюр Си, как на нём написать hello world кроссплатформенно, что для этого нужно, на компьютере сейчас установлена NetBrains и Visual Studio купил SSD даже чтобы они работали очень быстро, чтобы научиться делать это, с чего начать? Интересует именно просто hello world надпись поверх всех окон, без ничего, не в окне, не в консоле, а именно поверх экрана на Windows, iOS, и Android (просто потом хочу туда научиться выводить какуюто общую информацию из интернета в бегущей ленте чтобы не ходить по сайтам, почте, и так далее вручную, ничего не нажимая, включая экран или компьютер)

[cjitkul33]

Сергей Горностаев,

Поставьте себя на место программиста. Зачем вы бы стали тратить время и силы, писать код, усложнять систему прав, если бы знали, что это идёт в разрез с системой безопасности, что остальные разработчики вас не одобрят

Ну-ну. Вот и рабочий вариант ответа уже дали. Так что, вы совершенно не правы.