Forum libero

Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Volevo mettere al blog lo sfondo legno di insulae, ma Wordpress ha risposto di non riuscire a creare una directory sotto wp-content chiedendo se la directory parente era scrivibile da parte del server. Allora ho cambiato i permessi di wp-content, il cui proprietario è root come lo è di tutto il sito, da 755 a 777.
> > > >
> > > > Però la cosa non mi piace, qualcosa non mi convince ma non riesco a mettere a fuoco esattamente cosa. Un problema come questo non dovrebbe esistere, c'è sotto qualche errore. Supponevo che il server agisse come root, ma a quanto pare no se dà un errore come questo.
> > > >
> > > > L'albero delle directory appartiene a root perché caricandolo nella macchina virtuale via FTP mi sono collegato come root, l'unico utente della macchina virtuale. Chissà quante altre operazioni richiederanno di cambiare i permessi a qualcosa per funzionare.
> > >
> > > Per esempio wp-content/uploads/ nel blog di Wakko è 403 forbidden, nel mio è trasparente come un'ostia
> >
> > UPPETE
>
> Se non ricordo male io ho lasciato fare tutto all'installer di Wordpress. Penso che si sia pure creato il database da solo (non lo ricordo). Non ricordo se poi Wordpress mi ha detto "rendi scrivibile questa cartella mentre questa no" oppure se non mi ha detto nulla e ha fatto tutto per i fatti suoi.

Per il tuo blog c'è una conf di nginx hardened, con php chrootato.

Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da:
> > > > Volevo mettere al blog lo sfondo legno di insulae, ma Wordpress ha risposto di non riuscire a creare una directory sotto wp-content chiedendo se la directory parente era scrivibile da parte del server. Allora ho cambiato i permessi di wp-content, il cui proprietario è root come lo è di tutto il sito, da 755 a 777.
> > > >
> > > > Però la cosa non mi piace, qualcosa non mi convince ma non riesco a mettere a fuoco esattamente cosa. Un problema come questo non dovrebbe esistere, c'è sotto qualche errore. Supponevo che il server agisse come root, ma a quanto pare no se dà un errore come questo.
> > > >
> > > > L'albero delle directory appartiene a root perché caricandolo nella macchina virtuale via FTP mi sono collegato come root, l'unico utente della macchina virtuale. Chissà quante altre operazioni richiederanno di cambiare i permessi a qualcosa per funzionare.
> > >
> > > Per esempio wp-content/uploads/ nel blog di Wakko è 403 forbidden, nel mio è trasparente come un'ostia
> >
> > UPPETE
>
> Se non ricordo male io ho lasciato fare tutto all'installer di Wordpress. Penso che si sia pure creato il database da solo (non lo ricordo). Non ricordo se poi Wordpress mi ha detto "rendi scrivibile questa cartella mentre questa no" oppure se non mi ha detto nulla e ha fatto tutto per i fatti suoi.

Quello che mi fa temere un'installazione malriuscita è che non si sia aggiustato per i fatti suoi.

La directory

drwxrwxrwx 5 root root 4096 Mar 23 22:26 wp-content

a cui ho dovuto cambiare i permessi da 755 a 777 perché Wordpress ci potesse creare dentro la cartella uploads, ora contiene

drwxrwxrwx 5 root     root     4096 Mar 23 22:26 .
drwxr-xr-x 5 root     root     4096 Mar 24 21:17 ..
-rw-r--r-- 1 root     root       28 Jan  8  2012 index.php
drwxr-xr-x 3 root     root     4096 Mar 20 21:34 plugins
drwxr-xr-x 6 root     root     4096 Mar 23 21:37 themes
drwxrwxrwx 3 www-data www-data 4096 Mar 23 22:26 uploads

Il sito è stato creato copiando sul server una cartella via FTP, e perciò i file appartengono all'utente root con cui mi sono loggato, l'unico utente attualmente definito su Turnkey LAMP. Quindi ho lanciato lo script di installazione che, appartenendo a root, immagino ne abbia i permessi e possa quindi agire come vuole su file e cartelle. Se fossi su un hosting al posto di root ci sarebbe il mio utente presso quel server.

Dentro wp-content c'erano index.php e le cartelle plugins e themes. uploads inizialmente non c'era, è stata creata quando ho caricato l'immagine dello sfondo.

uploads e tutto il suo contenuto appartengono all'utente www-data, tutto leggible e le subdirectory hanno permessi 777. Wordpress mi ha avvertito che i permessi di wp-content non permettevano di creare uploads dentro di essa, il che è logico perché, essendo originariamente a 755, solo root poteva scrivere in wp-content.

Quel che non capisco è perché Wordpress non abbia compiuto questa operazione come root creando cartelle e file appartenenti a root, ma abbia impersonato un diverso utente www-data obbligandomi a cambiare manualmente i permessi di wpcontent.

Cioè, con il seguente contenuto di uploads e relativi permessi

wp-content/uploads:
total 12
drwxrwxrwx 3 www-data www-data 4096 Mar 23 22:26 .
drwxrwxrwx 5 root     root     4096 Mar 23 22:26 ..
drwxrwxrwx 3 www-data www-data 4096 Mar 23 22:26 2016

wp-content/uploads/2016:
total 12
drwxrwxrwx 3 www-data www-data 4096 Mar 23 22:26 .
drwxrwxrwx 3 www-data www-data 4096 Mar 23 22:26 ..
drwxrwxrwx 2 www-data www-data 4096 Mar 23 22:26 03

wp-content/uploads/2016/03:
total 160
drwxrwxrwx 2 www-data www-data  4096 Mar 23 22:26 .
drwxrwxrwx 3 www-data www-data  4096 Mar 23 22:26 ..
-rw-rw-rw- 1 www-data www-data  7813 Mar 23 22:26 bg.wood_-150x150.jpg
-rw-rw-rw- 1 www-data www-data 21580 Mar 23 22:26 bg.wood_-300x225.jpg
-rw-rw-rw- 1 www-data www-data 78001 Mar 23 22:26 bg.wood_-624x468.jpg
-rw-rw-rw- 1 www-data www-data 39249 Mar 23 22:26 bg.wood_.jpg

cambierebbe qualcosa se tutto il malloppo appartenesse a root?

Potresti mostrarmi un estratto di un ls di wp-content sul tuo blog?