open_basedir

[stefaan]

Servus!

Folgendes Sicherheitsproblem bei PHP:

Verzeichnisstruktur


/data/www/cms
+ schule1 (vserver 1)
+ schule2 (vserver 2)
+ shared


Jetzt laufen die beiden Schulen (stehen unter einer Direktion, daher) als Vserver unter zwei verschiedenen Domains mit einem eigens geschriebenen CMS. Nun gibts gewisse Bereiche, die der Admin nicht übers CMS pflegen will, weil zu umständlich, z.B. Stundenplan-Export aus gp-units und Formulare. Diese Bereiche sind für beide Schulen gleich.
Ich habe ihm einen Ftp-Zugang für das shared-Verzeichnis gegeben, wo /stundenplan und /formulare als Alias auf beide Vserver gelinkt werden.

Nun möchte ich zwar, dass er mit PHP herumbasteln kann, aber nicht aus seinem shared-Verzeichnis rauskommt, in das er per FTP eingesperrt ist.
Eine .htaccess mit "php_value open_basedir ." blieb erfolglos, die Vserver kann ich einzeln nicht abwürgen, sonst geht gar nichts mehr.

Gibts da noch eine andere Chance, nur dieses Verzeichnis zu ent-PHPisieren?

Danke!

Grüße, Stefan

[Kip]

hi!

muss es nicht

php_admin_value open_basedir "/data/www/cms/shared"
heißen?

Funzt aber nur wenn php als apache modul läuft. Ansonsten könnte ich dir noch suphp empfehlen, benutze ich auch um ähnliches zu erreichen.

[stefaan]

Servus!

php_admin_value geht nicht in .htaccess.

Grüße, Stefan

[Kip]

oh, dass du das über htaccess machen willst hab ich glatt überlesen. :eek:
Dann musst du's halt anders machen :)

[stefaan]

Servus!


Dann musst du's halt anders machen :)

Das würd ich ja gerne wissen... :D

Grüße, Stefan