22 января 2018 в 22:17
Не могу путь к месту хранения временных файлов прописать как /tmp
пишет:
Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/var/www/icoro/data:.) in system_check_directory() (line 2187 of /var/www/icoro/data/www/sitename.ru/modules/system/system.module).
Warning: mkdir() [function.mkdir]: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/var/www/icoro/data:.) in drupal_mkdir() (line 2439 of /var/www/icoro/data/www/sitename.ru/includes/file.inc).
The directory /tmp does not exist and could not be created.
Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/var/www/icoro/data:.) in system_check_directory() (line 2193 of /var/www/icoro/data/www/sitename.ru/modules/system/system.module).
Warning: is_dir() [function.is-dir]: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/var/www/icoro/data:.) in system_check_directory() (line 2198 of /var/www/icoro/data/www/sitename.ru/modules/system/system.module).
Подозреваю виноват хостинг.
Комментарии
Почему сразу же виноват? Это нормальное ограничение. Хранить временные файлы всех сайтов, всех пользователей в одной папке довольно фиговая идея, в общем-то. А open_basedir помогает улучшить безопасность... И надо бы знать, что это и как работает. Вообще полезно знать окружение в котором работаешь.
Собственно, надо создавать папку в рамках /var/www/icoro/data, и подозреваю, что она там есть даже /var/www/icoro/data/tmp, вероятно...
/var/www/icoro/data - там есть /tmp
В разных программах разные атрибуты директории выдавало
написал хостингу вроде все работает
"временные файлы всех сайтов, всех пользователей в одной папке довольно фиговая идея, в общем-то" а как иначе,,. если сайтов на аккаунте много?
/tmp-site1
/tmp-site2
?
Там есть не /tmp, а tmp. Это огромная разница! /tmp это папка в корне.
Если сайтов на аккаунте много, да, лучше делать отдельные временные папки. Но если они под одним пользователем, это не очень уж эффективная мера.
Проблема вообще решена. Хостинг все сделал.
Оффтоп. А чем чревато, если у нескольких сайтов на аккаунте путь к месту хранения временных файлов прописан, как
/tmp
?
Как и любое другое нарушение изоляции, это черевато проблемами безопасности. Более подробно описывать книга выйдет...
Хуже всего, что на хостинге пользователей много, а доступ к /tmp будет соответственно у всех аккаунтов.
К тому же, вы вероятно, не понимаете, что /tmp это абсолютный путь, и это папка в корне, а не относительно домашней папки пользователя...
В чем решение??
Видимо, подсказали ему, что в корневую /tmp у него нет прав на запись и нужно использовать папку tmp в его домашнем каталоге (как это принято у хостеров)
Для того чтоб отмечать коммент решением - решение там должно быть доходчиво описано.
Это не так "отметиться" кнопка, а функционал для указания другим пользователям о том что в ТОПе есть решение вопроса.
Дак сам вопрос дурацкий по сути) Зачем пытаться прописать /tmp принудительно, если друпал умеет сам определять временный каталог из настроек виртуального хоста. Васёк ССЗБ
"если друпал умеет сам определять"
Не знаю. Был сайт. Временный каталог был прописан, как /tmp
Потом я его клонировал на другой аккаунт этого же хостинга. И возникла проблема топика. Хостер поправил.
Так нет же такой настройки у виртуального хоста, ни в апаче, ни в nginx.
Просто обычно, если /tmp недоступен, то прописывали tmp, и друпал её в корне виртуального хоста создавал, потому что может.
А это не я "решение" поставил. Тут кто-то модерирует.
"и это папка в корне" в каком корне? В таком в котором я доступа не имею (как клиент хостинга)?
Да.
Неужели можно сделать кому--то гадость на сайте зная, какой у него каталог временных файлов и купив аккаунт на этом же хостинге?
Да, если есть права записи в неё.
То-же, не понимаю, какой вред может нанести перевалочная база республике Вьетнам.
Ну при установке он создаст. А если сайт клонированный? Неужели Дурапал всегда правильно все пропишет?
Нет, конечно, он в отчёты плюнет красным, что каталог недоступен
На каждом новом хостинге нужно заходить в настройки и стирать значение "временный каталог". Друпал заполнит его автоматически исходя из настроек виртуального хоста на хостинге
Впечатление что Саня под рутом не заходил никада.
root - зло. Если пользовательскому приложению нужны root права для функционирования, это уже звоночек.
я о том что в голове нет общей логики работы сервера.
Ну с использованием всяких ISP, Vesta, etc её и не появится.
а с консоли логика так и штырит, ага. Терь хоть твой ник не править, хвала релизу.
Я тоже всегда так говорю
(хотя не все согласны)