1С-Битрикс Разработчикам - Права доступа к папкам

Гость

07.09.2003 00:24:36

Скачал я демо версию Старт и попытался установить ее на своем сервере. При установке система вынудила меня раздать на все папки ниже корня права 777. Хотелось бы узнать поточнее какие именно папки должны иметь права 777 и что изменить после инсталляции? Думаю что 777 для всех папок не есть правильно :-)

Спасибо!

Алексей Кирсанов

Администратор

Сообщений: 439 Баллов: 546 Регистрация: 13.01.2003

Ведущий разработчик

08.09.2003 10:53:53

Для полной функциональности продукта необходим доступ на запись ко всему дереву папок начиная от корня сайта:
- модуль управления статикой требует доступа на запись ко всем публичным папкам и файлам. С помощью этого модуля можно создавать и изменять статические страницы (в том числе и в визуальном режиме), настраивать меню, задавать права на доступ к файлам/папкам и т.п. Вы можете убрать права с публичных папок, но в этом случае все действия по изменению статических страниц, меню и т.п. придется выполнять вручную по FTP.
- система обновлений требует доступа на запись в папку /bitrix/ и все ее подпапки. С помощью системы обновлений можно обновить модули сайта до последней версии. Вы можете убрать права с папки /bitrix/, но в этом случае вы не сможете автоматически установить последние обновления, которые добавляют новые функциональные возможности, исправляют ошибки и т.д.

Алексей Кирсанов

Администратор

Сообщений: 439 Баллов: 546 Регистрация: 13.01.2003

Ведущий разработчик

08.09.2003 12:06:04

Если вы устанавливаете продукт на своей машине, то вы также можете попробовать поставить два веб-сервера Apache. Одному из них вы дадите права только на чтение и позволите к нему анонимный доступ посетителей. Другой будет только для администратора и будет иметь полные права на доступ к диску.

Пользователь 220

Заглянувший

Сообщений: 10 Регистрация: 18.11.2003

16.01.2004 03:06:13

Могу ответить исходя из собственного печального опыта.
Я оставил права 0777 и через неделю сайт хакнули - потерли все индексные странцы. Восстановил используя бэкап хостинга. После чего сотворил такое:
chmod *.* 0707 -R
chown *.* apache:apache
Вся проблема была решена. Права доступа позволяют скриптам писать и читать, пользователь тоже имеет урезанные права, но тут возник другой вопрос. Не хочет закачивать файлы через скрипт + закачанные по FTP попросту не видит

(извините, но это вопрос я оставил в 3-х ветках форума, в надежде на быстрый ответ, а то клиент ругается, что денег заплатил, а такая ерунда получается)

Yury Tushinsky Администратор Сообщений: 353 Баллов: 373 Регистрация: 09.01.2003	#5 16.01.2004 15:35:16 Дать однозначный ответ какие должны быть права на файлы нельзя, так как каждый хостинг настроен по особенному. В итоге результат должен быть таким: должны быть права на чтение/запись из скрипта, т.е. для пользователя под которым запущен Apache. При этом на разделяемом хостинге другие пользователи на этой же машине не должны иметь права читать/писать в ваши файлы из своих скриптов. Также желательно чтобы пользователь по FTP мог перетирать эти файлы и обратно - файлы, закачанные по FTP, могли быть перезаписаны из скрипта. Проблема в том, что у каждого хостинг-провайдера своя политика безопасности и свои настройки: одни ограничивают доступ к чужим файлам даже при 777, другие запускают процесс Apache под своим пользователем для каждого виртуального хоста, и т.д... Поэтому мы не можем дать один, всегда правильный, ответ - такие вопросы лучше согласовывать с хостинг-провайдером.

Права доступа к папкам

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером