[Resolvido] Criar Pasta em PHP

[Hélder]

Boa noite, estou a utilizar o Fedora 10 e queria criar uma pasta na raíz "/" mas não estou a conseguir, se alguém poder dar uma vista de olhos ao código abaixo e dizer o que estou a fazer mal agradeço agradeço.

<?php
$n_pasta = $_POST["Pasta"];

mkdir("$n_pasta/");
?>

Comprimentos,

Hélder

Edited September 27, 2012 at 09:48 AM by Hélder

[HappyHippyHippo]

só uma utilizador com permissões de root pode criar pastas na raiz. o utilizador do apache não tem permissões para isso

[Hélder]

Mas se eu estiver logado na conta do root não deveria de dar?

[HappyHippyHippo]

não

quem faz a acção será sempre o utilizador do apache (servidor web) estejas tu autenticado ou não

[taviroquai]

O user que corre o script php, quando o script é chamado pelo browser, normalmente é www-data.

Ainda que seja possivel criares pastas na raiz com este user, não me parece de todo uma boa prática... O melhor será criares as pastas num subdirectorio por exemplo /var/www/pastas e este directorio tem que ter permissões de escrita para o user www-data.

[Hélder]

Para o efeito tinha de ser mesmo na raiz, se me poderes explicar como posso criar pastas na raiz agradeço 😉

[taviroquai]

Não tenho a certeza mas se colocares o www-data como sudoer e sem password, é capaz de dar...

Mas não faças isto!!! 😄

Edited September 25, 2012 at 08:48 PM by taviroquai

[Hélder]

Não existe outra forma?

[HappyHippyHippo]

pode existir ainda o problema de o php(www-data) não ter permissões para manusear nós do sistema fora do local do site ...

[KTachyon]

http://en.wikipedia.org/wiki/Setuid

[Hélder]

Estive a ler algumas coisas e fiz algumas mudanças.

<?php
$n_pasta = $_POST["Pasta"];

mkdir("/$n_pasta", 0777);
?>

Com isto penso que já deveria de dar para criar a pasta na raíz, no entanto continua a dizer que não tenho permissões.

Edited September 27, 2012 at 09:48 AM by Hélder

[HappyHippyHippo]

isso são as permissões de acesso á pasta que estás a criar, não as permissões que o utilizador tem para escrever na raiz do servidor

[yoda]

Se diz que não tens permissões é porque o owner da pasta raiz não é quem devia ser.

[Hélder]

É que eu nunca utilizei o linux, posso estar a fazer qualquer coisa mal mas quando me logo no fedora entro com a conta root.

[KTachyon]

O Apache não corre como root...

[HappyHippyHippo]

É que eu nunca utilizei o linux, posso estar a fazer qualquer coisa mal mas quando me logo no fedora entro com a conta root.

não

quem faz a acção será sempre o utilizador do apache (servidor web) estejas tu autenticado ou não

[Hélder]

Dá para dar ao apache permissões de root?

Se der já deve ter permissões para realizar a acção, certo?

[HappyHippyHippo]

Sim dá, mas existe uma razão para não o fazer

- o utilizador do apache passa a ter permissões para fazer tudo no sistema, incluindo estoirar com tudo.

O ponto fundamental ainda continua a não ser respondido :

"É mesmo necessário criar na raiz do sistema de ficheiros ?"

Edited September 27, 2012 at 05:59 PM by HappyHippyHippo

[Hélder]

O ponto fundamental ainda continua a não ser respondido :

"É mesmo necessário criar na raiz do sistema de ficheiros ?"

É o seguinte tenho um trabalho para a escola que é automatizar o servidor de reposição de imagens da escola, para isso tenho que criar/manipular algumas pastas e ficheiros na raiz.

Edited September 27, 2012 at 06:40 PM by Hélder

[KTachyon]

Custa-me acreditar que isso tenha que ser feito à custa de pastas criadas na raiz...

De qualquer forma, a minha sugestão continua a ser a que referi com um link para a Wikipedia: utilizar setuid.

Basicamente tens que criar um programa (compilado, possívelmente em C), que efectua a criação das pastas e que é chamado pelo PHP que lhe fornece um parâmetro que é a pasta a ser criada. Esse programa deverá criar a pasta e alterar as permissões da mesma para que possam ser realizadas operações pelo Apache Web Server.

chown root:apache my_setuid_program
chmod 4750 my_setuid_program

Resultará qualquer coisa do género:

-rwsr-x---.  1 root apache   6579 Sep 27  2012 my_setuid_program

Quando chamares o programa através do PHP, este irá ser executado pelo utilizador apache, com permissões de root. Como o programa faz um conjunto de operações limitadas que são implementadas por ti, se o desenvolveres correctamente, não deverás ter grandes problemas de segurança.

Agora, aquilo que eu te recomendo mesmo, mesmo, mesmo, é veres se não há mesmo nenhuma forma de dares a volta a isso e passares a utilizar outra pasta mais adequada para isto.