Safe Mode Restrictions in effect!?

[HonkXL]

Hallo,

ich habe diese Fehlermeldung in den Logs stehen. Das interessante ist nur, das ich keinen Safe-Mode aktiviert habe (ich weiß das er aus ist). Was kann die Ursache sein? Version ist die 1.5.1 RC1 aktuelle build.

Gruß
Thomas


xxxx : xxx.xxx.xx.xxx : Gestern um 23:47:40
/yabbse/index.php?action=helpadmin;help=12
2: SAFE MODE Restriction in effect. The script whose uid is 48 is not allowed to access ./helpadmin.help_de_DE owned by uid 1000 <br />(/var/www/web1/yabbse/help.php ln 55)

[andrea]

"action=helpadmin;help=12" zeigt in meinem Forum die Hilfe zum Zeitformat an.

Ueberprüfe mal die Berechtigungen der Dateien
- helpadmin.help_de_DE und
- help.php
(globale Leseberechtigung, Owner).

Falls der Owner falsch ist: Dateien mit ftp auf den lokalen PC downloaden, löschen vom Server und wieder hochladen.

[HonkXL]

Hallo,

ich habe so wie es aussieht ein ziemliches durcheinander mit den Benutzern!

Der Benutzer mit dem ich die Dateien hochlade nennt sich "web1" - und der ist normalerweiße auch Eigentümer. Nur bei gut 50% der Yabbse-Dateien ist der Eigentümer nun "apache", was dem Benutzer entspricht, unter dem der Apache läuft.

Wenn ich alles runterlade, lösche und wieder hochlade, dann wird wieder web1 zum Benutzer. Nur würde mich mal interessieren: Wie kommt es dazu? - Oder habe ich irgendwo einen Denkfehler?

Gruß
Thomas

[HonkXL]

Hallo,

ok, ich habe jetzt für alle Dateien den Besitzer auf "apache" geändert. Jetzt funktioniert scheinbar wieder alles so wie es soll.

Aber wie kommt dieses Durcheinander zustande? Ich verstehe das nicht so ganz!

Gruß
Thomas

[mediman]

Das liegt daran, dass die "web1"-Dateien von dir hochgeladen wurden, während die "apache"-Dateien von einem Script erzeugt worden (z.b. Install.php).

Wenn man "Safe Mode Restrictions" setzt, sollte man besser die "Safe" Variante von YaBB SE benützen!

mediman  

[HonkXL]

Hallo,

blöde Frage: Wie macht man es dann richtig?

Apache läuft bei mir unter dem Benutzer Apache. Soll ich dem einen FTP-Account geben und dann damit die Dateien hochladen?

Die Safe-Variante von YabbSE möchte ich wenn möglich nicht einsetzen. Lieber wird der Server umkonfiguriert

Gruß
Thomas

[mediman]

Dumme Frage, wasstört dich an der Safe Variante von YaBB SE? Es ist exakt die selbe Sache! Nur das Du bei  der Safeversion die Files einzeln hochlädst und nicht als single file!

mediman

oops vergessen...

Am günstigen ist es wenn die Scripte und der FTPler einem User gehören!

[HonkXL]

Hi,

ich verwende die Safe-Mode-Variante nicht, weil ich nicht so ganz blicke, wie ich die updaten kann. Für den Safe-Mode gibt es ja nur die Neuinstallations-Variante, oder sehe ich das falsch!?

Wenn ich jetzt von meiner "seltsamen" Installation zur Safe-Mode-Variante wechseln will, müßte ich was beachten? Reicht es, wenn ich das ganze Yabbse-Verzeichnis lösche und die Safe-Variante dort installiere? Oder sollte ich irgendwelche Dateien vorher sichern?

Irgendwo speichert das Board doch sicher so Dinge wie DB-Server und Passwort - sollen die gesichert werden?

Gruß
Thomas

[mediman]

Also es gibt auch Safe Mode Upgrade bei uns!
Du solltest dein Template und deine Settings.php sichern! Das reicht!

mediman

[HonkXL]

Hi,

ich war gerade auf der Seite von der man die 1.5.1RC-Betas bekommt. Da gibt es für den Safe-Mode nur die "Vollversion". Von Updates habe ich da nichts gesehen - außer dem normalen Update.

Aber mir ist gerade eine andere Idee gekommen: Eigentlich könnte ich meine bestehende Installation doch lassen und nur den Eigentümer der Dateien vom Benutzer web1 auf apache ändern.

Könnte das gehen? Wie kann ich das mit chown hinbekommen? Bei einer Datei ist es ja kein Problem, aber bei einem Verzeichnis mit allen Unterordnern?

Gruß
Thomas

[Daniel D.]

Warum nimmst Du nicht das Update ? Das ist nicht vom Safe-Mode abhängig, weil es u.a. keine Dateien entpacken muss. Probiere es doch erstmal bevor Du gleich aufgibst. Wie immer: Backups !

[HonkXL]

Hi,

das Problem ist nur, das wenn ich das Update installiere wieder die Dateien den Benutzer web1 haben (das ist mein FTP-User). Der Apache läuft jedoch als User "apache".

Laut obiger Infos sollten die Dateien im yabbse-Verzeichnis jedoch den User "apache" haben.

Jetzt könnte ich ja das Update installieren (kein Problem). Aber dann gibt es wieder die gleichen Problem. Jetzt müßte ich wisse, wie ich alle Verzeichnisse und Dateien im yabbse-Verzeichnis dem User "apache" zuweise. Ich weiß das es mit chmod geht - nur wie? Mit dem MidnightCommander kann ich es immer nur für einzelne Dateien machen, was schnell langweilig wird.

Gruß
Thomas

[andrea]

Unter unix und mit telnet bzw. SSH Zugriff:

cd dein_installations_verzeichnis
chown apache *
cd Sources
chown apache *

(Es gibt auch die Möglichkeit mit chown -R rekursiv einen Directorybaum zu ändern, ist bei falscher Anwendung aber gefährlich, habe schon Leute gesehen die damit den Server gekillt haben.)

[HonkXL]

Hi,

super - Danke - hat geklappt...

Den Server killen mag ich nicht - auch wenn er schnell wieder eingerichtet wäre. Die Arbeit muß momentan echt nicht sein  

Gruß
Thomas