Onderwerp: directadmin shell_exec

Beste WHT'ers,

ik heb debian draaien, met DA(custombuild). Het probleem is het volgende. Voor de veiligheid heb ik in de php.ini de shell_exec functie onder andere uitgezet. alleen nu komt er een domein met magento erop, en die vereist dat die functie aan staat.

Nou vind ik dat op zich geen probleem alleen hoe pak ik dit aan.

ik heb op http://help.directadmin.com/item.php?id=183 gedaan wat ze hier zeiden, voor individuele accounts,

dus in de vHost vna het domein de genoemde regel toegevoegd, in de map van directadmin/data/users/$user een php map aangemaakt met daarin een copy van de php.ini en daar wel shell_exec allowed.

nu heb ik httpd gerestart, alleen zie ik geen verandering.

wat vergeet ik?

Post de vhost eens van het domeinnaam.

Heb je bij de custom httpd config voor het domein aangegeven dat er een aparte php.ini is?

Code:

suPHP_ConfigPath /usr/local/directadmin/data/users/gebruikersnaam/php5

Waar "php5" de map is waar het php.ini bestand staat.

ik heb deze regel toegeveogd:

SetEnv PHP_INI_SCAN_DIR /usr/local/directadmin/data/users/|USER|/php/

aan de customhttpd
dit stond namelijk in de knowledgebase.

moet

Code:

suPHP_ConfigPath /usr/local/directadmin/data/users/gebruikersnaam/php5

die staat namelijk bij de oude manier

dan ook?

Sorry, dat is de oude manier zoals hieronder vermeld. Maar het werkt wel

old way:

In order to setup a php.ini for each user with suPhp (installed by custombuild), edit:
/etc/httpd/conf/extra/httpd-suphp.conf

Find this line:
suPHP_ConfigPath /usr/local/etc/php5/cgi/

and comment it out by changing it to
#suPHP_ConfigPath /usr/local/etc/php5/cgi/

(just add a # in front of it).

Doing this will let suPhp be more flexible in using a different php.ini file. By default, it will still fall back to the /usr/local/etc/php5/cgi/php.ini if nothing else is set, but by not setting it, it allows us to change it (suPhp only accepts the first call of that command).

The next step is to tell apache where to find the php.ini that you want.
Go to:
Admin Level -> Custom httpd configuration -> domain.com > suPHP_ConfigPath /usr/local/directadmin/data/users/gebruikersnaam/php5

gaan we die even proberen

etc/httpd/conf/extra/httpd-suphp.conf

dit bestand is leeg bij mij, ik heb suphp wel geinstalleerd.

iemand een idee?

Oorspronkelijk geplaatst door marsipulami

dit bestand is leeg bij mij, ik heb suphp wel geinstalleerd.

iemand een idee?

probeer deze eens:

/etc/httpd/conf/extra/httpd-suphp.conf

met een slash ervoor

Oorspronkelijk geplaatst door pierce

probeer deze eens:

/etc/httpd/conf/extra/httpd-suphp.conf

met een slash ervoor

nee dat had ik ook geprobeerd het bestand staat er wel, alleen is leeg

Vaak staat er geen httpd.conf maar iets in de trand van sample-httpd.conf maar then again, ik ken suphp + config files niet.

Iemand met een beetje kennis van *nix zou zich toch wel moeten redden in zulke situaties ?

find /etc/httpd/conf | grep httpd-suphp* zou je meer duidelijkeheid kunnen geven.

Oorspronkelijk geplaatst door mikeh

find /etc/httpd/conf | grep httpd-suphp* zou je meer duidelijkeheid kunnen geven.

die komt op met dezelfde file, die leeg is

Wij hebben custom ini files voor elke gebruiker, maar volgens mij moet het ook werken per gebruiker. Ik heb dit niet getest maar volgens mij moet het werken:

Wanneer je ingelogt bent als admin binnen DirectAdmin ga je naar Custom HTTPD Configurations. Daar zoek je de gebruiker op welke Magento gaat draaien en daar zet je de volgende code in het bovenste vak:

Code:

SetEnv PHP_INI_SCAN_DIR /usr/local/directadmin/data/users/|USER|/php/

In /usr/local/directadmin/data/users/|USER|/php/ maak je een nieuw .ini bestand aan, bijvoorbeeld magento.ini. Hierin zet je de alleen in wat je wilt overrulen van de default config. In jou geval dus:

Code:

disable_functions = "alle functies welke je wilt disablen, behalve shell_exec()"

Dit moet voldoende zijn. Als je nu een phpinfo() file laad onder deze gebruiker moet je het volgende zien in de bovenste sectie:

Code:

Scan this dir for additional .ini files /usr/local/directadmin/data/users/username/php/
additional .ini files parsed /usr/local/directadmin/data/users/username/php/magento.ini

suphp's sample config;

http://www.suphp.org/DocumentationVi...p.conf-example

aanvullende informatie over de config;

http://www.suphp.org/DocumentationView.html?file=CONFIG

Good luck.

@Getup dit heb ik gedaan, tevens httpd gerestart, alleen geeft hij in de phpinfo niets.

Scan this dir for additional .ini files (none)

@mikeh
die had ik ook al gevonden, alleen wanneer ik de sample gebruik(die volgens mij niet veranderd hoeft te worden) start httpd niet meer

Zet dit er eens in en niet meer dan dit:

<IfModule mod_suphp.c>
<FilesMatch "\.(inc|php|php3|php4|php5|php6|phtml|phps)$">
AddHandler x-httpd-php5 .inc .php .php3 .php4 .php5 .phtml
</FilesMatch>
<Location />
suPHP_Engine on
suPHP_ConfigPath /usr/local/etc/php5/cgi/
suPHP_AddHandler x-httpd-php5
</Location>
</IfModule>


Let erop dat je het ConfigPath vermoedelijk wel aan moet passen in jouw situatie. Check dus even of het Path bij jou klopt.

Daarna dit erin zetten, httpd restarten en kijken wat hij doet. Start hij zonder problemen, dan de benodigde aanpassingen doen.

Volgens mij heb je ook aardig zitten klooien.