Удалить файл, созданный www-data?

Question

[Kir Shatrov]

Есть пользователь user на сервере, и директория www в его домашней папке. В ней находится PHP-скрипт, который позволяет загружать файлы на сервер.


Владельцем всех файлов, загруженных скриптом становится www-data.

Проблема в том, что удалить, зайдя по ssh эти файлы нельзя (Permission denied) ибо user не имеет прав на операции с файлами www-data.


Так как удалить эти файлы?


ОС- Ubuntu Server 10.04.

Answer 1

[bigdogsru]

Просто поставить Apache с MPM, тогда скрипты будут выполняться с правами пользователя, а не апача.

Comments

[rtzra]

+1
Каждому юзеру — по отдельному пользователю, под которым будет работать его сайт и для этого же пользователя дать доступ по ssh/ftp к его домашней папке. Это дает возможность пользователю делать все что вздумается, при этом хоть немного защитить другие сайты от взломов.

[Kir Shatrov]

О! Очень хотелось бы остановиться на этом решении. Я так понимаю, их несколько (worker и prefor), какой лучше? Будет ли оно дружить с одноядерным VPS (512mb ram)?

[rtzra]

$ sudo apt-get install apache2-mpm-itk
затем нужно проверить как заведены пользователи, раздать права на папки и прописать для каждого сайта конструкцию
<IfModule mpm_itk_module>
AssignUserId username usergroup

По поводу памяти вопрос сложный, т.к. я совершенно не имею понятия что у вас там крутится и как.
Если будут еще вопросы — пишите в личку.

[rtzra]

Закрывающий тег хабраредактор съел…
<IfModule mpm_itk_module>
AssignUserId username usergroup
<// IfModule> - оставить 1 слэш, хабраредактор чудит


Answer 2

[B@rmaley.e><e]

Так может с группами поиграться? Скажем, принудительно менять группу всем файлам в каталоге юзера или объединить www-data и юзера в одной группе.

Comments

[Kir Shatrov]

Во-во, о чем-то похожем думал. Можно сделать новую группу, в которой будут www-data и user?

[B@rmaley.e><e]

Пользователь вполне может состоять сразу в нескольких группах (и, зачастую, так оно и есть). Так что можно записать пользователя в группу www-data и дать все права на файлы не только владельцу файла, но и группе.

От того, что Вы запишете пользователя и www-data в произвольную группу толку будет не много — при создании файла / папки в качестве группы-владельца будет взята основная группа владельца.

P.S. Могу и ошибаться, опыта работы с *nix мало.

[Kir Shatrov]

Засовывание user в группу www-data не помогло :(

Answer 3

[holyorb2]

если у вас есть root доступ, тогда удаляйте
sudo rm file

Как я понимаю что у вас нет такого доступа. тогда выход есть в суппорте или удаление через панель предоставляемую хостером. Например, в cpanel есть файловый менеджер, он должен удалять файлы.

Хотя я в таких случаях ОБЯЗАТЕЛЬНО говорю хостеру что бы мой акккаунт мог удалять файлы которые делают мои сайты и считаю это правильным выходом

Comments

[Kir Shatrov]

Сервер мой, но давать sudo каждому юзеры не хочется. Думал найти какой-нибудь простое решение.

Answer 4

[MiXei4]

Можно удалить файлы php-скриптом, либо подправить права на папки/файлы php-скриптом если хватит прав.

Answer 5

[darkslesh]

<? unlink('/path/filename.ext');?>

Answer 6

[Влад Животнев]

А нефиг пользовать ненастроенный mod_php.
Или в CGI переключайте режим php или нужных пользователей в группу www-data закиньте. Только от упоротых скриптов всё равно не спасёт в группу перекидывание.

Answer 7

[Сергей]

Думаю надо сделать так:

1) загруженным файлам даем права rwx rwx r-- группа и пользователь соответственно www-data.
2) добавляем юзера в группу www-data.

Ну или правда что-то с ACL мутить. Можно на каждого юзера отдельный процесс апача запущенного от юзера, но это накладно и настраивать долго…

Answer 8

[Сергей Федотов]

Когда-то настраивал веб-сервер для нескольких пользователей под FreeBSD. Каждый пользователь имел свою папку. Всё, что находилось в папке и сама папка принадлежали этому пользователю, группа была www (от неё работал Apache). Для того, чтобы файлы создаваемые веб-сервером принадлежали пользователю была использована SUIDDIR (chmod 4770). Т.е. ко всем создаваемым файлам от имени www происходила подмена пользователя на того, которому принадлежала папка.
Практически всё работало, кроме одного — не загружались файлы через php. Проблема возникала из-за того, что файл грузился во временную папку и получал права 600. В результате только что загруженный файл php перенести не мог на место назначения.

Comments

[Сергей Федотов]

Хм. Поторопился однако. Вроде SUIDDIR нет в линуксе. Или не было. А вообще вот пример того конфига, которым я занимался, но так и не довёл до конца: www.cyberguru.ru/web/web-servers/own-hosting.html

[iManiacDev]

Спасибо, решение помогло

Answer 9

[LoneCat]

Сделайте chmod загруженных файлов 666 (не сочтите за злое колдунство :)), и удаляйте как хотите, первая цифра — права владельца на файл, вторая — права группы на файл, третья — права любого пользователя, 6 — право на чтение/запись.

Comments

[LoneCat]

В php, в момент загрузки имеется ввиду :) понятно что отдельным скриптом или с возможностью изменения прав на файл их можно и сразу удалить.