Dotaz: Pristup k souboru vytvorenemu v PHP

[Ladislav P]

Ahoj, mam problem, ktery se snazim rozlousknout a mozna uz se motam v kruhu, tak bych se chtel zeptat zde. Cil je PHP skriptem na webovem serveru vytvorit soubor v tmp a pomoci ftp ho stahnout do jineho adresare. Soubor vytvorim, ma prava 644, vlastnikem je wwwrun, ale ftp mi tvrdi, ze tam zadny takovy soubor neni. Pri testech jsem dosel zhruba k takovemu zapisu, abych si overil, kde je chyba:

shell_exec ("touch /tmp/aa.aa");  # je jedno, jakym zpusobem soubor pomoci PHP vytvorim

shell_exec ("ls -la /tmp"); #v poradku, soubor vidim s wwwrun:www 644

ftp_get ($conn_id,$local,$remote,FTP_BINARY); #FTP mi tvrdi, ze soubor neexistuje

shell_exec ("ls -la /tmp"); vse vidim, soubor je tam stale

 

FTP user ma pristup do /tmp. Co je ale uplne divoky a co mi hlava nebere je to, ze kdyz z bashe soubor v /tmp vytvorim a dam mu vlastnika wwwrun:www a 644, tak vse funguje. OS OpenSuse 13.1 x64, Apache standardni instalace. Kde je zakopanej pes?

 

Diky,L

Odpovědi

[Šangala]

Nelze odpovědět, nedostatek informaci např. $local,$remote je skryto, dej víc i s výpisy.

[Ladislav P]

OK, tady je ten skript, spoustim ho browserem:

<?php

$remote="/tmp/xx.xx";
$local="/dd/aa.aa";
$ftp_server="localhost";

$ftp_user="lpf";
$ftp_pass="lacko";
$conn_id=ftp_connect($ftp_server);

# Soubor $remote2 jsem vytvoril rucne v bashi, zmenil mu vlastnika na wwwrun:www a 644

$remote2="/tmp/yy.yy";
#vytvorim soubor $remote
shell_exec("touch $remote");
$output=shell_exec("ls -la /tmp");
echo "<pre>ls -la /tmp $output</pre>";
if (ftp_login($conn_id,$ftp_user,$ftp_pass)) {
    echo "login OK";

    if (ftp_get($conn_id,$local,$remote,FTP_BINARY)) {
        echo "YES";
    }else{
        echo "NO";

    }
}

$output=shell_exec("ls -la /tmp");
echo "<pre> ls -la /tmp $output</pre>";
ftp_close($conn_id);
?>

A jeho vystup:

ls -la /tmp total 8
drwxrwxrwt  2 root   root 4096 Mar 22 12:51 .
drwxr-xr-x 25 root   root 4096 Mar 18 21:11 ..
-rw-r--r--  1 wwwrun www     0 Mar 22 12:53 xx.xx

login OK NO

 ls -la /tmp total 8
drwxrwxrwt  2 root   root 4096 Mar 22 12:51 .
drwxr-xr-x 25 root   root 4096 Mar 18 21:11 ..
-rw-r--r--  1 wwwrun www     0 Mar 22 12:53 xx.xx

Cilize soubor v tempu existuje minimalne do druheho ls. Nicmene ftp (resp. apache error log) tvrdi, ze nikoliv:
[php5:error] [pid 12253] [client ::1:38763] PHP Warning: ftp_get(): Failed to open file. in /srv/www/htdocs/test.php on line 18

Vtipny je, ze celou dobu v /tmp existuje soubor remote2 /tmp/yy.yy:

-rw-r--r--  1 wwwrun www       0 Mar 21 21:45 yy.yy

a prikazy ls ho nevypisi. 
A kdyz vymenim v ftp_getu $remote za $remote2, tak vse funguje. Urcite to bude nejaka blbost, ale jsem v koncich :)

[Šangala]

Snad že v PHP /tmp není stejný /tmp, není PHP chroot-otavné?

[Ladislav P]

Dik za myslenku, muzes to trochu rozvest? PHPko pouziva systemovy tmp pro http upload.

[Šangala]

Nevím co bych měl rozvést, připadá mi, že pracuješ pokaždé s jiným '/tmp', tedy jediné co mě napadlo je, někde nějaký chroot. No a když se na to tak dívám znovu, tak bych řekl celkem jistě, že ftp-ko bude určitě chroot-ované, to přece obvykle i neobvykle nemá přístup na '/'.

[Ladislav P]

Nene, to ftpko je moje a ma (a ted neresme jak moc je to spatne) pristup k /, cilize do systemoveho /tmp ma pristup. A i pisu, ze kdyz soubor vytvorim rucne s uvedenymi atributy v /tmp tak ho ftpko vidi. V pripade, ze tamtez vytvorim soubor pomoci php pres apache, tak ho nevidi.

[GeorgeWH]

vytvor ten subor cez php a ptom ho pohladaj na disku. ako uz bolo spomenute, 100% nebude v /tmp ...

[Matlák]

OT: Nebylo by lepší ten soubor vytvořit v tmp pod adresářem, ke kterému má přístup apache a stáhnout ho odtamtud standardně přes HTTP?

[Matlák]

A ještě mě napadá - zkoušels jsi LIST nad tím ftp (třeba v nějakém klientu, například ftp ? )

[Kit]

Promiň, ale stále mi není jasné: Proč do toho motáš FTP? Je tam nutné?

[Ladislav P]

Prominu :). Je tam nutny. Skoro si myslim, ze tim vypisem toho skriptu jsem to tady trochu zneprehlednil. V zasade jde o to, jak to, ze se prave to FTPko chova jinak k souboru vytvorenemu pomoci php/apache a jinak k souboru vytvorenemu rucne na to same misto se stejnymi vlastnostmi (vlastnik, prava). A protoze to cele zni jako totalni nesmysl, tak za tim vsim bude nejaka blbost, kterou uspesne prehlizim uz docela dlouho.

[Kit]

Jde mi o to, proč ten soubor nestáhneš přes HTTP. Tím by spousta problémů zmizela.

[Ladislav P]

Hmmm, tak jste meli pravdu s tim, ze PHP resp. Apache pouziva vlastni tmp, aspon teda OpenSuse 13.1. Pouziva tzv. privatni tmp, ve vysledku PHP pak pouziva /tmp/systemd-private-???????/tmp/. Nevite nekdo, jak z Apache dostat jmeno tohoto tmp adresare pomoci PHPka? To jmeno se po kazdem restartu Apache meni. Neco jako sys_get_temp_dir pochopitelne nefunguje:(. Dik,L.

[MadCatX]

Překážky, na které narážíte naznačují, že ten problém řešíte nesprávným způsobem. Proč potřebujete webovou aplikací vytvořit dočasný soubor přístupný přes FTP?

[Ladislav P]

Ale vzdyt o to vubec nejde. Nyni preci tu otazku mohu polozit takto: Jak zjistim pomoci PHP, jaky tmp adresar je pouzivan webovym serverem v ramci celeho filesystem? Lze to vubec? A ocenuji kazdeho, kdo ma cas a chut odpovedet na otazku. L.

[MadCatX]

Úplně spolehlivě to IMHO zjistit nelze. Ten webový server může běžet třeba v chrootu.

[Šangala]

sys_get_temp_dir
ini-get

[AraxoN]

Ja len doplním pre toho kto otázku položil:

Odpoveď je síce správna, ale otázka nie. Tieto funkcie by Ti boli platné ak by si používal tmpfile(). Ty ale ten súbor vytváraš cez shell_exec() a cestu si tam dávaš napevno. To znamená, že Ti to beží v chroot-e. Takže si buď vypneš chroot, čo neodporúčam, pretože tam je kvôli bezpečnosti a v Tvojom prípade je asi dobre, že tam je. Alebo musíš zmeniť logiku tej svojej aplikácie.

[Lucius]

mozna pomuze toto

http://cz1.php.net/sys_get_temp_dir