Klant wil open_basedir kunnen aanpassen in een script...

[Dennis]

Is het mogelijk om bij een van onze domeinen het zo in te stellen dat we de "open_basedir" instelling in het php.ini bestand kunnen aanpassen vanuit PHP script ? Als dit mogelijk zou zijn dienen wij geen grote delen applicatiecode aan te passen en dat zou heel fijn zijn. Als het mogelijk is zullen wij ervoor zorgen dat alleen de extra toevoeging aan de "open_basedir" variabele toe te voegen als het nodig is. Het betreft het domein "***.nl".

Is dit te overwegen? Kan dit op een manier gebeuren dat het veilig is?

Ik dacht meteen dat dit wel erg ver ging en dit gevaarlijk kan zijn. Maar misschien is dit toch mogelijk op een veilige manier?

[m@rcel]

In dit geval zou ik de klant een eigen dedicated server aanraden...

[Phretorian]

via openbase naar root ... zou kunnen ... ik raad je het ook niet echt aan

[PimEffting]

Jij kunt de openbasedir aanpassen voor de klant, maar ik raad toch echt af de klant dit zelf te laten doen. Dan kunnen ze ook toegang krijgen tot sites van andere klanten.

[Icheb]

Correct me if wrong, maar in de httpd.conf kon je toch de openbasedir variabele voor die virtualhost meegeven ?

[Deimos]

Jups dat is mogelijk indien je PHP draait als mod_php ipv als een CGI variant. Doe je het laatste dan moet het dmv een andere php.ini wat je eventueel ook weer kunt doorgeven via de httpd.conf

[Dennis]

Het bleek anders te kunnen.

<IfModule sapi_apache2.c>
php_admin_flag engine on
php_admin_value open_basedir "/home/httpd/vhosts/x1support.nl/httpdocs:/tmp"
</IfModule>

is vervangen door:

<IfModule sapi_apache2.c>
php_admin_flag engine on
php_admin_value open_basedir "/home/httpd/vhosts/x1support.nl/httpdocs:/tmp"
php_admin_value open_basedir "/home/httpd/vhosts/x2support.nl/httpdocs:/tmp"
</IfModule>

[Phretorian]

maar daarmee kunnen ze dus wel spullen in de openbase zetten die jouw password lists kunnen uitlezen misschien of zoals iemand anders hierboven zei toegang tot andere klanten kunnen krijgen.

[Dennis]

Origineel geplaatst door Phretorian
maar daarmee kunnen ze dus wel spullen in de openbase zetten die jouw password lists kunnen uitlezen misschien of zoals iemand anders hierboven zei toegang tot andere klanten kunnen krijgen.

Ze kunnen nu toch alleen in allebei de bovenstaande dir's komen?

[Phretorian]

ik dacht dat openbase n dir was van veilig scripts waarvan je (als die genoeg rechten lokaal heeft) files kan openen in andere dirs ... kan zijn dat ik me met iets anders vergis hoor

[Dennis]

Maar alle directories zijn van dezelfde klant. (2 domeinen, maar zelfde klant. Alle files zijn van zelfde klant. Hij zou van beide domeinen beide dirs kunnen lezen.)

Klopt toch?