Vermutlich falsche Dateiberechtigungen

[xeppel]

hallo,

mir ist aufgefallen, dass kein Kunde über das Panel im Datei-Manager Dateien kopieren oder herunterladen kann:

Code: Select all

Die Datei konnte nicht heruntergeladen werden. Gehört Ihnen die Datei?

Die Dateien haben alle die Berechtigung 644, ist das der Standard ? ich vermute dass die Berechtigungen nicht stimmen, da ich die Daten ja damals alle vom alten Verwaltungspanel gezippt und auf den neuen Server importiert habe. Allerdings geht das bearbeiten ja per FTP...

Außerdem eine kurze Frage: Wurde der Editor entfernt ? ich konnte vor ein paar Wochen doch noch im Panel selbst auch Dateien bearbeiten, finde das nicht mehr...

[OlliTheDarkness]

hallo,

mir ist aufgefallen, dass kein Kunde über das Panel im Datei-Manager Dateien kopieren oder herunterladen kann:

Code: Select all

Die Datei konnte nicht heruntergeladen werden. Gehört Ihnen die Datei?

Die Dateien haben alle die Berechtigung 644, ist das der Standard ? ich vermute dass die Berechtigungen nicht stimmen, da ich die Daten ja damals alle vom alten Verwaltungspanel gezippt und auf den neuen Server importiert habe. Allerdings geht das bearbeiten ja per FTP...

Außerdem eine kurze Frage: Wurde der Editor entfernt ? ich konnte vor ein paar Wochen doch noch im Panel selbst auch Dateien bearbeiten, finde das nicht mehr...

Moin,
kann dein Problem nicht wirklich nachvollziehen, mit mehreren Benutzern und Instanzen geschaut und klappte wunderbar.
644 ist korrekt, lesen jeder, schreiben nur der Besitzer, genau so soll es.
Wird im Datei-Manager auch der korrekte Benutzer bzw. korrekte Gruppe angezeigt ?
Was wird ggf. in den Logs angezeigt (User- & KeyHelp Error Logs) ?

Bissel mehr Info wäre nice, da unsere magische Kristalkugel vom Osterhasen geklaut wurde, sorry.
Und nun Waidmannsheil, dem Häschen die Ohren lang ziehen.

[xeppel]

In welchen Logs genau ? unter /home/user/X/logs sind ja nur Webzugriff-Logs... und im Panel unter Protokolle finde ich kein passendes für diesen Fall.

[OlliTheDarkness]

Unter /home/user/X/logs sollten sich eig. auch die error.log heimisch fühlen.
Aber das "Problem" kommt ja vom Panel , also schau mal in /var/log/rothaut2 in die err log.

[Jolinar]

schau mal in /var/log/rothaut2

[OlliTheDarkness]

Was
Nu aber los und grab den Klappstuhl aus.
Er wird jawohl wissen das der Apache gemeint ist

[xeppel]

also in der error.log von apache2 steht nichts davon.

[Alexander]

Wie heißt denn der Benutzer und wem gehören die Dateien?
Am besten mal Screenshots machen.

Außerdem eine kurze Frage: Wurde der Editor entfernt ? ich konnte vor ein paar Wochen doch noch im Panel selbst auch Dateien bearbeiten, finde das nicht mehr...

Der Datei-Manager ist ein zuschaltbares Benutzerprivileg. Wenn das in den Benutzereinstellungen deaktiviert wurde, wird demzufolge auch der Menüpunkt nicht eingeblendet.

[xeppel]

Wie genau der Benutzer heißt kann ich aus Datenschutzgründen nicht sagen, aber anbei mal Screenshots, helfen die dir ? Warum ist der Name überhaupt wichtig ?

Was mir noch einfällt: Kann das irgendwie am Backup-Restore liegen? Ich habe mein System wie in viewtopic.php?t=11827 beschrieben umgezogen, irgendwann vor dem Umzug hat das auf jeden Fall noch funktioniert...

Der Datei-Manager ist ein zuschaltbares Benutzerprivileg. Wenn das in den Benutzereinstellungen deaktiviert wurde, wird demzufolge auch der Menüpunkt nicht eingeblendet.

Der Haken "Datei-Manager" ist gesetzt, er sollte also die Berechtigung haben. Den sieht er an sich ja, aber ich habe da keine Möglichkeit Dateien zu editieren.

[24unix]

Warum ist der Name überhaupt wichtig ?

Um zum Beispiel auszuschließen, dass Sonderzeichen enthalten sind.

[Seklfreak]

Hallo, einfach die Fragen von Alexander beantworten und fertig.
Wenn man Hilfe erwartet.. Und ich glaube nicht, dass ein Benutzername wirklich unter Datenschutz fällt, das ist gerade lächerlich in meine Augen.
Das ist für mich nicht wirklich eine persönliche private Angabe zur Person.

[Tobi]

Ob Benutzernamen unter den Datenschutz fallen muss jeder Serverbetreiber selbst entscheiden.

Möglich ist es schon, dass über den Usernamen Rückschlüsse auf real existierende Personen oder Firmen gezogen werden können.

Ich würde die Namen meiner Kunden hier auch nicht posten…

[Alexander]

Warum ist der Name überhaupt wichtig?

Der Name ist prinzipiell egal, es geht nur darum das dieser Name (Besitzer und Gruppe) in den Dateiberechtigungen identisch mit dem Namen des KeyHelp Benutzers ist.

Also loggt man sich auf dem Server ein und prüft die Dateiberechtigungen im entsprechenden Order mit dem Befehl "ls -la" und gleicht diesen mit dem des KeyHelp Benutzers ab.
Weiterhin sind die Dateiberechtigungen der übergeordneten Verzeichnisse ggf. auch entscheidend. Aus diesem Grund sagte ich, ein Screenshot (und hier im Idealfall von der Konsole aus mittels "ls -la" Befehl) würde einen sofort erkennen lassen, welche Dateiberechtigungen ggf. falsch sein könnten.

z.B. aus deinem ersten Screenshot Eigentümer "s....l_ftp" das sollte nur "s....l" sein. Kann aber eine Eigenart des von dir verwendeten Programms sein. Ein Screenshot von der Konsole ist aussagekräftiger.

[xeppel]

Der Benutzername besteht nur aus Buchstaben von A-Z und alles klein. Hier die Ausgabe:

Code: Select all

root@keyhelp:/home/users/s********l/www# ls -la
total 260
drwxr-x---  4 s********l www-data   4096 Mar 25 10:21 .
drwxr-xr-x 10 root      root       4096 Jan 10 19:38 ..
drwxr-xr-x  8 s********l s********l  4096 Jan 27 17:45 files
-rw-r--r--  1 s********l s********l  4286 May 11  2019 index.html

So wie ich das sehe ist das richtig, Eigentümer und Gruppe sind identisch, wie auch in KH. 1 weiter übergeordnet unter /s********l/ ist "www-data" der Eigentümer von "www":

Code: Select all

drwxr-x---  4 s********l www-data   4096 Mar 25 10:21 www

[Alexander]

Die Dateienberechtigungen sehen soweit korrekt aus.

Könnte jetzt noch sein, das das immutable Flag für diese Datei gesetzt ist, wobei dann auch Modifikationen über FTP dieser Datei nicht gehen sollte.


Der Ordner /tmp ist ausreichend groß bemessen? Da laufen diverse File-Manager Dateioperationen drüber. Wenn der voll sein sollte, könnte es ebenso eine Fehlermeldung produzieren.