Bonjour
tout d 'abord merci pour tout le travail déjà effectués.
J'ai hâte de voir la version finalisée de votre plate-forme.
Mon Problème:
j'ai voulu testé la version prestashop 1.4 ...
puis suite à quelques chmod sur mes répertoire:
j'obtiens une erreur 500 avec :
Directory "/home/httpd/e/l/l/ellart/www.ellart.fr" is writeable by others
suPHP 0.7.1
et quelque soit le répertoire ....
si vous avez une petite idée ...
D'avance merci.
Bonne continuation.
Suite à un test prestashop + chmod .... erreur SuPHP
-
Franceserv
- Messages : 905
- Inscription : 2 avril 2010 à 20:14
Bonjour,
les répertoires des sites sont créés automatiquement lors de l'ajout du site depuis son interface de gestion et sont définis avec les droits 750 par défaut. Il est mieux de les laisser avec ses droits.
Petit rappel sur les droits : http://www.franceserv.fr/forum/viewtopi ... d=914#p914
La actuellement je vois que le dossier "/home/httpd/e/l/l/ellart/www.ellart.fr" est en 777 ce qui n'est pas du tout bon et c'est même interdit.
Après lecture du petit rappel sur les droits, on vois que le dernier chiffre de 777 est 7, ce qui veut dire lecture/écriture/exécution et ceci pour les autres, c'est à dire tous les hébergés. Ça signifie qu'actuellement si une personne trouve une faille dans PHP (très rare) et dans les protections de FranceServ Hébergement (encore plus rare), il pourra modifier vos fichiers depuis son espace web via un script PHP car niveau protection linux (la base du système) il n'y a plus rien.
Il faut donc placer l'ensemble de vos fichiers et dossiers en 750.
les répertoires des sites sont créés automatiquement lors de l'ajout du site depuis son interface de gestion et sont définis avec les droits 750 par défaut. Il est mieux de les laisser avec ses droits.
Petit rappel sur les droits : http://www.franceserv.fr/forum/viewtopi ... d=914#p914
La actuellement je vois que le dossier "/home/httpd/e/l/l/ellart/www.ellart.fr" est en 777 ce qui n'est pas du tout bon et c'est même interdit.
Après lecture du petit rappel sur les droits, on vois que le dernier chiffre de 777 est 7, ce qui veut dire lecture/écriture/exécution et ceci pour les autres, c'est à dire tous les hébergés. Ça signifie qu'actuellement si une personne trouve une faille dans PHP (très rare) et dans les protections de FranceServ Hébergement (encore plus rare), il pourra modifier vos fichiers depuis son espace web via un script PHP car niveau protection linux (la base du système) il n'y a plus rien.
Il faut donc placer l'ensemble de vos fichiers et dossiers en 750.