[solved] save mode on

[peberhardt]

Hallo zusammen,

 

ich hab froxlor auf einen debian wheezy installiert.

irgenwie finde ich keine m?glichkeit den save_mode ON zu stellen.

 

aufgefallen ist mir das ich in web1 eine datei aus web2 includen kann.

auch ist es wurscht, welchen user die dateien geh?ren.

habe in web1 eine index mit besitzer web2:web2 hinterlegt

( um einen internal server error zu erzwingen )

aber das ist eine andere sache die ich getrennt erfrage...

der Apache parst die datei und gibt sie ohne Problem aus...

 

ansonsten hab ich meine pfade etwas abge?ndert:

Wo sollen alle Heimatverzeichnisse der Kunden liegen?   /var/www/webs/

Wo sollen alle Logdateien des Webservers liegen? /var/www/logs/

 

php l?uft so: FCGID

Wo sollen alle Konfigurationsdateien von fcgid liegen?  /var/www/php-fcgi-scripts

 

Wrappereinbindung in Vhosts FcgidWrapper

 

das w?ren mal die conf Infos.

 

Das der Save_mode irgendwann nicht mehr unterst?tzt wird, hab ich irgendwo gelesen,

dennoch w?re es mir wohler, wenn web1 nicht in web2 rumstochern kann.

 

besten dank f?r euere Hilfe..

 

Peberhardt

[d00p]

Das hat mit safe_mode nix zu tun. Was du willst ist "open_basedir". Das ist auch per default aktiviert.

[peberhardt]

Hallo Admin,

 

danke f?r deine Antwort.

 

hab grad nachgesehen, bei den Domain Einstellungen gibts PHP Einstellungen mit

OpenBasedir:   und da ist das H?ckchen gesetzt.  alsoo ON.

 

Trotzdem kann ich ins andere web......  

 

Gibts da noch eine Stelle wo man das aushebeln kann?

 

mfg

Peberhardt

 

edit

hab noch was gefunden

 

open_basedir no value
(Master: no value)

 

aufgerufen im Admin Bereich von Froxlor >> PHPinfo()

[d00p]

die PHP-Info im Interface ist die von Froxlor selbst (je nachdem ob du fcgid/php-fpm auch f?r froxlor verwendest oder nicht).

 

wenn ich mit open_basedir = On versuche auf ein anderes web zuzugreifen, erhalte ich: Warning: chdir(): open_basedir restriction in effect....

 

Irgendwas machst du wohl falsch.

[peberhardt]

Hallo,

 

Problem gel?st.

im Admin gibts die M?glichkeit die PHP-Konfigurationen einzustellen.

 

da hab ich vor ein paar Tagen den PHP Mem erh?ht.

 

dabei offensichtlich folgende Zeile gel?scht.

{OPEN_BASEDIR_C}open_basedir = "{OPEN_BASEDIR}"

 

die ist nun wieder drin, und schon darf der User nur noch in seinen eigenen Web wurschteln...

 

Dank an d00p

 

PS gibts eine M?glichkeit diesen thread auf gel?st zu setzen?