Problem mit Zugriffsrechten / Safe Mode

rhase 2006-04-10 12:56:18 UTC #1

Hallo,

ich habe ein Problem mit Safe Mode.

Beim Anlegen eines Dokumentes kommt folgende Fehlermeldung:

Erstelle Dokument “zwzrew” in Ordner “Plausi”…
Warning: mkdir(): SAFE MODE Restriction in effect. The script whose uid is
1055 is not allowed to access /srv/www/htdocs/web216/files/mydms owned by
uid 30 in /srv/www/htdocs/web216/html/php/egroupware/mydms/inc/inc.Fil
eUtils.php on line 32
Ein Fehler ist aufgetreten.
Bitte Administrator benachrichtigen
<<<

Safe Mode ist für mein Web OFF.
Das Skript läuft offensichtlich mit meinen Benutzerrechten, legt aber vorher
mit den Apache Rechten (wwwrun) einen Ordner an.

Ich betreibe unter anderem auch Gallery2 und habe dort keinerlei Problem mit
dem Dateiupload.

Was muss ich einstellen, damit eGW unter wwwrun läuft?

Viele Dank
Ralf

This SF.Net email is sponsored by xPML, a groundbreaking scripting language
that extends applications into web and mobile media. Attend the live webcast
and join the prime developer group breaking into this new coding territory!
http://sel.as-us.falkag.net/sel?cmd=lnk&kid=110944&bid=241720&dat=121642

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Lars_Kneschke-2 2006-04-11 06:12:21 UTC #2

rhase rhase1@gmx.de schrieb:

Hallo,

ich habe ein Problem mit Safe Mode.

Beim Anlegen eines Dokumentes kommt folgende Fehlermeldung:

Erstelle Dokument “zwzrew” in Ordner “Plausi”…
Warning: mkdir(): SAFE MODE Restriction in effect. The script whose uid is
1055 is not allowed to access /srv/www/htdocs/web216/files/mydms owned by
uid 30 in /srv/www/htdocs/web216/html/php/egroupware/mydms/inc/inc.Fil
eUtils.php on line 32
Ein Fehler ist aufgetreten.
Bitte Administrator benachrichtigen
<<<

Safe Mode ist für mein Web OFF.
Die Meldung oben zeigt aber an, das der Safe Mode aktiviert ist.

Das Skript läuft offensichtlich mit meinen Benutzerrechten, legt aber
vorher mit den Apache Rechten (wwwrun) einen Ordner an.
Ich würde mal die Berechtigungen von /srv/www/htdocs/web216/files/mydms
überprüfen.

Außerdem ist Safe Mode und eGroupWare zusammen keine gute Idee.

–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.de

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Lars_Kneschke-2 2006-04-11 17:10:04 UTC #3

rhase rhase1@gmx.de schrieb:

Safe Mode ist für mein Web OFF.
Leider deuten die Fehlermeldungen darauf hin, das der Safe Mode ON ist.

Deshalb meine Frage “Was muss ich einstellen, damit die Skripte unter
wwwrun laufen?”.
Das ist kein eGroupWare Problem, sondern ein Problem deines Webservers.
eGroupWare entscheidet nicht, unter welcher ID es läuft, sondern der
Webserver.

Ich habe leider keine Möglichkeit per Telnet oder SSH auf mein Web
zuzugreifen um den Besitzer auf wwwrun zu ändern.
Das würde aber helfen!

–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.de

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

rhase 2006-04-12 06:59:11 UTC #4

Leider deuten die Fehlermeldungen darauf hin, das der Safe Mode ON ist.
Ja. Und genau dass finde ich äußerst merkwürdig.

Safe Mode ist definitiv nicht ON.

Dann würden Skripte wie:

phpXplorer,
webadmin.php,
Gallery2
nicht laufen.

Die aufgezählten Skripte gehören nicht wwwrun und laufen trotzdem.

Folgenden Workarround habe ich gefunden:

eGW in max 2 MB große Archive aufteilen.
Upload der Archive mit phpXplorer.
Entpacken mit phpXplorer.
An die richtige Stelle im Dateisystem mit webadmin.php verschieben.

Ergebnis:
Die Dateien und Ordner gehören wwwrun.

Eine vernünftige Lösung ist das allerdings nicht.

Mögliche Ursache?
Nach allen Tests scheint sich die Grundeinstellung des Servers auf auf eGW
auszuwirken.
Die ist Safe Mode ON.

Kann es sein, dass eGW mit dieser Kombination:
Server > Safe Mode ON
Kundenweb > Safe Mode OFF
ein Problem hat?

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

arno.becker 2006-04-12 09:18:48 UTC #5

Tach…

ich habe angefangen, ein noch junges GW Projekt
in ein jungfräuliches eGW [download gestern]zu portieren
Kein LDAP.

Die Dateien “account” sind recht unterschiedlich aber man kann
die zu einzukopierenden Inhalte aus GW schnell umformatieren.
Wenn man den Crypt-String aus dem alten GW übernimmt, klappt
das auch mit den Kennwörtern.

Aufgefallen ist mir, das in egw-accounts "account-lid"
nur 25 Zeichen lang ist. Wünschenswert wären 100.
Ich finde es eigentlich recht praktisch den LOGIN
mit den mailaccount-Daten zu machen - da braucht man
dann an Felalimail nicht mehr viel machen und kann
über IMAP sofort zugreifen. Stichwort laaange Mailadressen.

tschuess Arno

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Lars_Kneschke-2 2006-04-12 09:37:57 UTC #6

rhase rhase1@gmx.de schrieb:

Folgenden Workarround habe ich gefunden:

eGW in max 2 MB große Archive aufteilen.

Upload der Archive mit phpXplorer.

Entpacken mit phpXplorer.

An die richtige Stelle im Dateisystem mit webadmin.php verschieben.
Das ist logisch. Dadurch gehören auch alle Dateien dem Benutzer unter dem
auch der Webserver läuft.

Ergebnis:
Die Dateien und Ordner gehören wwwrun.
Sag ich doch…

Eine vernünftige Lösung ist das allerdings nicht.

Mögliche Ursache?
Nach allen Tests scheint sich die Grundeinstellung des Servers auf auf
eGW auszuwirken.
Die ist Safe Mode ON.

Kann es sein, dass eGW mit dieser Kombination:
Server > Safe Mode ON
Kundenweb > Safe Mode OFF
ein Problem hat?
Tut mir leid wenn ich da etwas penetrant wirke. Aber eGroupWare hat da kein
Problem, sondern das ist ein Problem deines Webservers. Das solltest du eher
mal mit deinem Provider ausdiskutieren. eGroupWare hat da keinen Einfluss
drauf. Und auf alle Fälle aktiviert eGroupWare nicht den SafeMode.

–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.de

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Lars_Kneschke-2 2006-04-12 09:43:18 UTC #7

arno.becker@astro-schnack.de schrieb:

Aufgefallen ist mir, das in egw-accounts "account-lid"
nur 25 Zeichen lang ist. Wünschenswert wären 100.
Ich finde es eigentlich recht praktisch den LOGIN
mit den mailaccount-Daten zu machen - da braucht man
dann an Felalimail nicht mehr viel machen und kann
über IMAP sofort zugreifen. Stichwort laaange Mailadressen.

Das ein schließt das andere nicht aus!

Benenne die eGroupWare Domain einfach “example.org”. Danach können sich die
Benutzer mit benutzername@example.org an der eGroupWare Domain example.org
anmelden.

In eGroupWare heißen die Benutzer trotzdem nur benutzername. In FeLaMiMail
konfigurierst du dann ein Profil, das sich mit
benutzername@domainname(IMAP-Server Loginverfahren:) anmeldet.

Einfach oder?

–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.de

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

rhase 2006-04-12 10:29:14 UTC #8

Das heißt also, mein Provider hat Safe Mode für mein eGW Verzeichnis
aktiviert.?

Wenn ich meinen Provider beauftragen soll etwas an den Safe Mode
Einstellungen zu ändern, muss ich ihm auch sagen, was genau nicht passt.

Bisher kann ich ihm nur sagen das ein Skript von vielen ein Problem mit den
Safe Mode Einstellungen hat und er etwas ändern soll.

Die Antwort kann sich jeder denken.

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

Lars_Kneschke-2 2006-04-12 12:33:53 UTC #9

rhase rhase1@gmx.de schrieb:

Die Antwort kann sich jeder denken.

Ja, ist ne blöde Situation.

Wenn du willst kann ich dir das ja mal debugen.

Dann würde ich dir einfach mal ein Angebot zuschicken und dann schauen wir
mal gemeinsam auf den Server.

–
Lars Kneschke
Metaways Infosystems GmbH
Pickhuben 4
20457 Hamburg
Germany

eGroupWare Training & Support ==> http://www.egroupware-support.de

E-Mail: mailto:l.kneschke@metaways.de
Web: http://www.metaways.de
Tel: +49 (0)40 317031-21
Fax: +49 (0)40 317031-81
Mobile: +49 (0)175 9304324

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

boisbleu 2007-04-17 05:50:07 UTC #10

Hallo,

ich habe das gleiche Problem und wundere mich ebenso der Meldung des safe_mode wegen…

Erstelle Dokument “Steuersätze” in Ordner “Sitzungsprotokolle”…
Warning: copy(): SAFE MODE Restriction in effect. The script whose uid
is 10025 is not allowed to access /var/www/GemFld/files/00001 owned
by uid 33 in /var/www/webs/GemFld/mydms/inc/inc.FileUtils.php on line 15

Unser Linux Admin schreibt dazu:

Ich habe eben genau diese Daten auf 10025:10025 gesetzt - die scheinen danach
die UID 33 zu kriegen, was eigentlich nicht grade toll ist. Das Directory hat
777 und 10025:10025 - an sich duerft ihr alles. Aendert egroupware die
Permissions?

Gruß Tom

pv1 2007-04-23 13:46:56 UTC #11

boisbleu wrote:

Unser Linux Admin schreibt dazu:

Ich habe eben genau diese Daten auf 10025:10025 gesetzt - die scheinen
danach
die UID 33 zu kriegen, was eigentlich nicht grade toll ist. Das Directory

aber von ihm so konfiguriert, denn offensichtlich läuft der apache mit
uid 33 und nicht suphp, als cgi/suexec oder ähnliches

hat
777 und 10025:10025 - an sich duerft ihr alles. Aendert egroupware die
Permissions?

UID 33 ist der apache der die Daten schreibt. Niemand ändert hier etwas
sondern euer Admin sollte a) selbst drauf kommen, b) die Maschine anders
konfigurieren. Zb mit safe-mode auf gid nicht uid, chmod 2770 und owner
www-data, group 10025 setzen. Nichts was nicht lösbar ist…

hth
Peter

I’m no agoraphobe, I’m a claustrophile (Isaac Asimov)
gpg @ http://ps1.at/~peter

This SF.net email is sponsored by DB2 Express
Download DB2 Express C - the FREE version of DB2 express and take
control of your XML. No limits. Just data. Click to get it now.
http://sourceforge.net/powerbar/db2/

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german