Zugriffbeschränken

[DJ-Galaxy]

Hi
Ich habe ein Problem Ihr kennt doch sicher alle webadmin.php oder_
Ich lasse Leute daten auf meinem Server hosten und da hat einer mit diesem script alle meine daten gel;scht und jetyt meine frage
Wie kann ich den yugriff auch bei so was nur auf den ordner des user beschrènken_

Danke scho m,al f^r Euro hilfe
(sry French Tastatur)

[deepsurfer]

ich gehe mal von aus das du mit VHOST dateien arbeitest.

Innerhalb dieser VHOST definition kannst du dem PHPparser ein Directory zuweisen wo er nur drin arbeiten darf. standardmässig kann der Parser bis ganz auf die höchste ebene.

open_basedir =

http://community.apachefriends.org/f/viewtopi ... 7772#47772

Somit schränkst du den VHOST = Kunden in ein bestimmtes Verzeichnis ein sodass der parser nicht weiter hoch hinaus kann.

[DJ-Galaxy]

hmm könnteste du mir das vieleicht erklären wo ich das alles finde und wie ich das mache, weil so ganz hab ich das nicht verstanden ,danke schon mal.

[deepsurfer]

Du benutzt ja VHOST, un derjenige welche der das webadmin.php benutzt musst du innerhalb seines VHOST auch einschränken.
Das geschieht mittels

NameVirtualHost *:80

<VirtualHost *:80>
ServerName freund.dyndns.org
ServerAlias freund.dyndns.org
ServerAdmin du@mailadresse.de
DocumentRoot C:/xampp/htdocs/unterverzeichnis/freund
<Directory C:/xampp/htdocs/unterverzeichnis/freund/>
php_admin_value open_basedir C:/xampp/htdocs/unterverzeichnis/freund/
Options +Indexes
</Directory>
</VirtualHost>

Der rote eintrag sorgt dafür das er mit seinem webadmin auch nur innerhalb dieses VHOST Directory arbeiten darf.
Zudem sollte in der php.ini die sicherheit eingeschaltet sein
mode_save= On

Ohne diesen Eintrag könnte ein User/Kunde durch eine einfach .htaccess Anweisung deine Einschränkung umgehen.

[birwac66]

ne geht bei mir ned geht das auch ohne subdomain_
Kannst des vieleicht mal deine fertige datei kopieren und hier einf^gen (mit einem beispiel geht bei mri echt ned xampp wurde neugestartet)

[deepsurfer]

Kannst des vieleicht mal deine fertige datei kopieren und hier einf^gen

Kann ich nicht, da ich den XAMPP nicht für einen Produktiv Einsatz benutze, somit ist das hinfällig.

Ich kann dir nur aus den vorgegebenen Inhalten dir etwas schreiben (was ich ja hier schon gemacht hatte)
Der damalige Test mit 6 Vhosts war auf einer Linuxtestmaschine nur für diesen Zweck konfiguriert.

Da du Anscheinend ohne VHOST arbeitest, sind solche Einstellungen zum einen in der PHP.INI zu definieren, ansonsten in der globalen Drectory vergabe innerhalb der httpd.conf.

Ansonsten auch den Thread komplett lesen, damit der Zusammenhang vielleicht besser vorhanden ist.
http://community.apachefriends.org/f/viewtopi ... 7752#47752