1С-Битрикс Разработчикам - Подскажите плз.

Гость

07.05.2004 19:52:11

Закачал файлы по Ftp (версия Старт). Запустил и получил следующее:

Инсталляция продукта "Битрикс: Управление сайтом 3.3.5" (MySql)

PHP работает в режиме Safe Mode. Переключите PHP в обычный режим или установите систему "Битрикс: Управление сайтом" на другую машину.
Ошибка установки прав на доступ к файлам. Установите права на полный доступ ко всем файлам и каталогам сайта рекурсивно с корня /home/orizo/public_html/start или дайте права на использование функции chmod.

Я сообщил хостинг провайдеру чтоб отключили Safe Mode. Они отключили, но проблема не решилась. Выдает то-же. Провайдер http://resident.com.ru/

Из сообщения я понял, что необходимо установить все права 777 - но тогда скрипты будут доступны вредителям. Или нужно открыть только Владельцу и Группе. Вы бы сделали что-то вроде детального help'a по установке. Какие права на какие файлы ставить. У хостеров конечно все по разному, но все-же. Я уверен, что у многих подобные проблемы. Хочется быстренько установить и попробовать (не локально), а выходит масса проблем с которыми и разбираться то времени нету.

Заранее благодарен.

Гость

07.05.2004 20:14:01

Здесь общие рекомендации дать трудно.
Если у вас есть возможность, то проверьте, под каким пользователем работает Apache и к какой группе принадлежит. Также в настройках Apache необходимо указать что, локальные настройки (через .htaccess) имеют больший приоритет чем глобальные.
Если Apache работает под тем же пользователем что и владелец файлов, права для всех файлов можно указать 7[145][145].
Если Apache входит в группу ,что и владелец файлов, права для всех файлов можно указать77[145].
Если Apache работает с отдельной учетной записью, то придется устанавливать только 777.

Гость	#3 08.05.2004 11:36:29 Вот что мне ответили на хостинге: 1. группа и пользователь nobody. 2. сейчас htaccess имеет большй приоритет, чем глобальные настрйоки. Какие права на файлы нужно указать?

Гость	#4 08.05.2004 11:44:37 И на папки какие? Заранее спасибо.

Sergey Rizhikov

Администратор

Сообщений: 2791 Баллов: 432 Регистрация: 09.01.2003

rsv

08.05.2004 12:23:07

Цитата
Гость пишет: 1. группа и пользователь nobody.

Ваш случай

Цитата
Andrew Leschinskyy пишет: Если Apache работает с отдельной учетной записью, то придется устанавливать только 777.

И отмечу, что это самый неудачный вариант.

Если хостер запускает все Апачи клиентов под nobody или другим
одним пользователем, то банальным скриптом можно ходить по чужим сайтам
клиентов. И продукт тут никакого отношения к проблеме безопасности не имеет.

Правильные хостеры настраивают так, что Apache, PHP, FTP, SSH, (значительно
реже MySQL) работает под правами пользователя владельца всего проекта. И так
для каждого клиента.

Гость	#6 08.05.2004 12:28:28 Спасибо.

Гость	#7 08.05.2004 12:36:49 Вы тогда может подскажете на каких хостингах все, что нужно работает и включено. Ну и желательно чтоб недорого. Это вообще можно в отдельный раздел сайта вывести.

Гость	#8 08.05.2004 13:16:47 Скажите подходят ли под Битрикс хостинги http://prohosting.com.ua http://webhost.com.ua Я бы и сам у них спросил, но не знаю что спрашивать.

Пользователь 63

Гуру

Сообщений: 593 Баллов: 1221 Регистрация: 12.05.2003

10.05.2004 15:59:38

Цитата
Если хостер запускает все Апачи клиентов под nobody или другим одним пользователем, то банальным скриптом можно ходить по чужим сайтам клиентов.

Чтобы это быстро проверить воспользуйтесь следующим скриптом
http://php.spb.ru/remview/

Гость

#10

23.03.2006 15:02:12

Sergey Rizhikov, плз, уточните, где именно в руководстве дана четкая информация относительно работы прогр. продукта в режиме safe mode.

Читаем:
"Если ваша система не соответствует рекомендованным настройкам системы, вверху экрана
появится коричневая надпись, описывающая несоответствие. Более подробное описание
несоответствия находится на соответствующей позиции в теле страницы. Подобное
несоответствие не препятствует продолжению установки; однако, после установки
рекомендуется привести систему в соответствие с рекомендованными настройками (в
дальнейшем, проверить настройки можно в форме "Проверка сайта" административной части).
Для продолжения установки нажмите кнопку ”Следующий шаг >>”."
У нас даже не происходит переход на следующий шаг.

Гость	#11 28.03.2006 12:28:40 Вопрос все еще актуален...

Пользователь 2356 Эксперт Сообщений: 758 Баллов: 90 Регистрация: 18.09.2005	#12 17.07.2006 21:14:51 Тема не теряет актуальности, новые пользователи - те же вопросы. Мне попался хостер с 3-им случаем. Тем самым, по которому "прошёлся" Сергей Рыжиков. По словам хостера "для вашего сайта, скрипты выпоняются с uid/gid = <usernameскрыто>:<usernameскрыто>, сам апач работает под другим пользователем" А поскольку выбираться хочется надолго, сразу задумываешься, а в безопасности ли будущий проект. Я установил скрипт remview, который упомянул Oleg Ewsiukov. Действительно, можно видеть перечень всех пользователей (имена их титульных папок). Но хоть внутрь не пускает, пишет access denied. Есть ли смысл вообще работать на таком разделяемом хостинге, или можно сразу ставить крест? К слову, одна из ведущих белорусских хостинг-компаний. Ищем программиста в офис в Минске

Подскажите плз.

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером