Onderwerp: PHP heeft te veel rechten.

Oorspronkelijk geplaatst door Rollerscapes

Apache is draait op windows als administrator en ook de bestand die hij uitvoerd op linux kan je een gebruiker instellen onder welke hij de web bestanden uitvoerd.

Windows COM/Register Based
Linux is gebaseerd op Posix met loze configuratie bestanden.

Apache is posix gebaseerd simpel weg omdat MS niet wil vrij geven hoe het wel moet.

Dus op windows gewoon ISS doen, is het voor gemaakt trouwens.
en linux/Unix/BSD gewoon apache of iets anders dat speciaal voor linux is gemaakt.


ISS is meer onderdeel van windows zelf, apache is slecht software welke je bij installeert en dan maak het niet uit of je nu op windows of linux zit

Apache onder windows is net zogoed onder een andere user als administrator te draaien. Zelfde geldt voor rechten geven per user aan (web)bestanden uitvoeren/opvragen..

Wel/posix niet boeiend (mss principieel) -> APR

Trouwens loze configuratie bestanden, leg uit?

Nogmaals, apache op windows is zeker zo goed als IIS op windows.

IIS is overigens net zo goed een software pakket wat los draait op je windows machine, dat het interactie heeft met diverse componenten van MS producten is iets wat er totaal los van staat.

speciaal voor linux gemaakt? Is dat de linux ' Designed for windows ' stikker?

gaat beetje offtopic overigens nu.

Linux heeft geen register waar alle t***** zooi staat maar gewoon conf files op verschillenden plekken zoals /etc

De makers van apache raden zelf af om Apache in productie te draaien op windows.

Het veit is dat apache altijd draait onder maar een gebruiker bij windows, en linux niet.
Hoewel ik iets heb tegen MS... moet ik zeggen dat ISS wel iets makkelijker is gemaakt, je hoeft niet met aparte modules te gaan werken voor bestand uit te laten voeren onder een bepaalde gebruiker dit is bij apache wel het geval(Voro php dan, voor CGI is mod_CGIExec gemaakt).

Maar dit licht ook meer bij de php-group.

Maar je hebt gelijk we gaan teveel offtopick

Feit is dat ik liever IIS op Windows draai en Apache op Linux

Oorspronkelijk geplaatst door Glenn

Wil je optimale veiligheid dan maak je voor elke website een aparte user aan. Vervolgens zal PHP daar ook onder draaien en kan je niet meer je hele server doorbladeren.

hier moet je wel suphp voor gebruiken?

Oorspronkelijk geplaatst door _arno_

hier moet je wel suphp voor gebruiken?

suphp is zo te zien voor Apache en het gaat hier over IIS

Oorspronkelijk geplaatst door Rollerscapes

Linux heeft geen register waar alle t***** zooi staat maar gewoon conf files op verschillenden plekken zoals /etc

Dat het register zuigt weet iedereen. Zelfs MS geeft dit toe. Maar wat heeft
dat er mee te maken? Is toch helemaal geen reden om Apache niet op windows te gebruiken? Is hoogstens een reden om geen Windows te gebruiken.

De makers van apache raden zelf af om Apache in productie te draaien op windows.

haha, bron? De apache foundation raad gebruik van Apache op productie machines af mocht je Windows 9x oid draaien. Windows 2k of 2k3 is AFAIK zelfs gewoon supported.

Het veit is dat apache altijd draait onder maar een gebruiker bij windows, en linux niet.

Apache draait onder elk systeem onder een bepaalde user. Wat je die user aan rechten geeft is iets anders. Kan onder zowel windows als ieder andere unix systeem per gebruiker in te stellen zijn.

Hoewel ik iets heb tegen MS... moet ik zeggen dat ISS wel iets makkelijker is gemaakt, je hoeft niet met aparte modules te gaan werken voor bestand uit te laten voeren onder een bepaalde gebruiker dit is bij apache wel het geval(Voro php dan, voor CGI is mod_CGIExec gemaakt).

Is dit niet gewoon het probleem?

Ik ben overigens van mening dat het juist de modules zijn wat Apache sterk maakt. Zelfde onder linux overigens.

Feit is dat ik liever IIS op Windows draai en Apache op Linux

Dat is een persoonlijke kwestie.
Ik liever Apache op FreeBSD of solaris.
En onder windows verkies ik Apache boven IIS mocht het mogelijk zijn.

Ik heb nu open_basedir = . staan maar dit levert toch de nodige problemen op. Kan ik dit op een of andere manier ook aanpassen zodat je wel alles in je home omgegeven mag maar daar niet uit kunt komen? Het gaat hier dus om Windows met IIS6 en PHP Version 4.4.0

Aanvulling.

Ik heb geprobeerd om elke directory toe te voegen door open_basedir = "c:/wwwroot/site1": "c:/wwwroot/site2" te gebruiken. Maar op een of andere manier werkt dat ook niet.

Edit:

Het lijkt er op dat wat achter de ; staat "c:/wwwroot/site2" gewoonweg niet word uitgevoerd.

Je hebt de slashes verkeerd om, / moet \ zijn in windows. Werkt het nu wel?

Nee met open_basedir = "c:\wwwroot\site1\"; "c:\wwwroot\site2\" werkt het ook niet.

Dan kan ik als user site2 toch nog steeds naar site1?

Je kan voor een applicationpool aangeven onder welke user account het draait. Ik neem aan dat php processes binnen die applicationpool dan ook onder dat account werken.
De rest regel je middels ntfs.

Door gebruik te maken van disable_functions kan je enkele php comando's uitschakelen. Dit voorkomt een heleboel mallefide scripts.

Oorspronkelijk geplaatst door gjtje

Dan kan ik als user site2 toch nog steeds naar site1?

Hm, ja daar heb je gelijk in. Dan moet ik toch maar de rechten bezig.

Oorspronkelijk geplaatst door Rollerscapes

....
ISS is meer onderdeel van windows zelf

nee da's een ruimtestation, joh ...
je bedoelt IIS

De rest regel je middels ntfs.

Krijg dit dus nog niet werkend. Ik heb een nieuw account gemaakt die van geen enkele groep lid is. Vervolgens heb ik dit account de juiste rechten op de web en de php directory gegeven.
In de IIS heb ik bij de betreffende virtuele website bij anonymous acces het door mij gemaakte account en wachtwoord ingevuld.

Volgens mij zou dit toch moeten werken. Maar schijnbaar ben ik toch nog ergens iets vergeten wat het werkt nog niet.
Is er misschien ergens ook een handleiding waar hoe dit moet beschreven staat?

Wat werkt nog niet?