Website zeigt Forbidden nach Update auf 17.1 [GELÖST]

[Alexander]

Hallo,

solltet eure Website nach dem Update ein "Forbidden" anzeigen, kann eine Ursache sein, das eure Ordnerrechte des www Ordners im User-Ordner nicht korrekt sind (falsche Gruppe).

Mit diesem Befehl setzt ihr die korrekten Ordnerrechte für alle www Ordner aller User:

Code: Select all

find /home/users/ -type d -name www -exec chgrp www-data {} \;

Generell sollte die Ordnerstruktur im Userordner unter /home/users/* so aussehen:

Code: Select all

drwxr-x---     <BENUTZERNAME>:www-data     cgi-bin
drwxr-x---     <BENUTZERNAME>:www-data     files
dr-xr-x---     <BENUTZERNAME>:www-data     logs
drwxr-x---     <BENUTZERNAME>:www-data     tmp
drwxr-x---     <BENUTZERNAME>:www-data     www

(Wenn Ihr noch nie auf dieser Ebene der Benutzerordnern etwas per Console geändert habt (sprich Ordner verschoben, Rechte angepasst, ...), sollte das Problem euch nicht betreffen.)

[select name from me;]

Generell sollte die Ordnerstruktur im Userordner unter /home/users/* so aussehen:

Code: Select all

drwxr-x---     <BENUTZERNAME>:www-data     cgi-bin
drwxr-x---     <BENUTZERNAME>:www-data     files
dr-xr-x---     <BENUTZERNAME>:www-data     logs
drwxr-x---     <BENUTZERNAME>:www-data     tmp
drwxr-x---     <BENUTZERNAME>:www-data     www

Vielen Dank für den Hinweis.
Bei uns gehören - vermutlich auf allen Servern - die logs Verzeichnisse www-data:www-data. Nicht <BENUTZERNAME>:www-data.

[Alexander]

Hmm, interessant.
Aber Permissions des logs Ordners stehen auf 0550?

[Tobi]

Sorry, habe die Erklärung für mein Problem gefunden...

[select name from me;]

Hmm, interessant.
Aber Permissions des logs Ordners stehen auf 0550?

Nein. 0755.

Nachtrag: www hat übrigens auch 0755.
Nachtrag 2: Wenn ich einen neuen User anlege, erhält er auch automatisch diese Rechte und Besitzer.

[Alexander]

Nein. 0755.

An den 'docroots' der User, so wie sie in der Keyhelp-Datenbank `keyhelp`.`users` Spalte docroot angegeben sind hast du nichts geändert, korrekt?
Das heißt die Ordner "<BENUTZERDOCROOT>/www" und "<BENUTZERDOCROOT>/logs" exisiteren?

Nachtrag 2: Wenn ich einen neuen User anlege, erhält er auch automatisch diese Rechte und Besitzer.

"diese Rechte" sind in dem Fall die korrekten Neuen (17.1)?

drwxr-x--- <BENUTZERNAME>:www-data cgi-bin
drwxr-x--- <BENUTZERNAME>:www-data files
dr-xr-x--- <BENUTZERNAME>:www-data logs
drwxr-x--- <BENUTZERNAME>:www-data tmp
drwxr-x--- <BENUTZERNAME>:www-data www

[select name from me;]

An den 'docroots' der User, so wie sie in der Keyhelp-Datenbank `keyhelp`.`users` Spalte docroot angegeben sind hast du nichts geändert, korrekt?
Das heißt die Ordner "<BENUTZERDOCROOT>/www" und "<BENUTZERDOCROOT>/logs" exisiteren?

Korrekt. Die Ordner existieren.

Nachtrag 2: Wenn ich einen neuen User anlege, erhält er auch automatisch diese Rechte und Besitzer.

"diese Rechte" sind in dem Fall die korrekten Neuen (17.1)?

Ich hatte nicht verstanden, dass es neue Rechte gibt.
Das aktuelle Keyhelp Update ist noch nicht installiert. Ich verwende noch 17.0.0.

Werden die Rechte durch das Update angepasst? Dann hat sich meine Frage vermutlich erübrigt.

Die Rechte und Besitzer sind bei allen vorhandenen und neu angelegten Usern:

Code: Select all

cd /home/users/BENUTZERNAME/
ls -l

drwxr-x---   2 BENUTZERNAME   www-data  4096 Jan  7  2016 cgi-bin/
drwxr-x---   2 BENUTZERNAME   www-data  4096 Jan  7  2016 files/
drwxr-xr-x   2 www-data       www-data  4096 Jul 26 06:32 logs/
drwxr-x--- 341 BENUTZERNAME   www-data 69632 Jul 26 10:54 tmp/
drwxr-xr-x   4 BENUTZERNAME   www-data  4096 Feb  3  2016 www/

[Alexander]

Haha, gut, dann war alles nur ein Missverständnis .

Ja mit 17.1 werden die Ordnerrechte des logs/ Ordners und www/ Ordners angepasst.
Und der Owner des logs/ Ordners auf den Benutzer geändert.