move_uploaded_file ให้ข้อผิดพลาด“ ไม่สามารถเปิดสตรีม: การอนุญาตถูกปฏิเสธ”

ฉันได้รับข้อผิดพลาดนี้เมื่อพยายามกำหนดค่าไดเรกทอรีอัปโหลดด้วย Apache 2.2 และ PHP 5.3 บน CentOS

ใน php.ini:

upload_tmp_dir = /var/www/html/mysite/tmp_file_upload/

ใน httpd.conf:

Directory /var/www/html/mysite/tmp_file_upload/>
    Options  -Indexes
    AllowOverride None
    Order allow,deny
    Allow from all
</Directory>
<Directory /var/www/html/mysite/images/>
                Options -Indexes
</Directory>

สิทธิ์ของไดเรกทอรี CentOS:

drwxrwxr-x 2 root root 4096 Nov 11 10:01 images
drwxr-xr-x 2 root root 4096 Nov 12 04:54 tmp_file_upload

ไม่ว่าฉันจะทำอะไรฉันจะได้รับข้อผิดพลาดนี้จาก PHP เมื่อฉันอัพโหลดไฟล์:

คำเตือน: move_uploaded_file (images / robot.jpg): ไม่สามารถเปิดสตรีม: ปฏิเสธสิทธิ์ใน /var/www/html/mysite/process.php ที่บรรทัด 78

คำเตือน: move_uploaded_file (): ไม่สามารถย้าย '/ tmp / phpsKD2Qm' เป็น 'images / robot.jpg' ใน /var/www/html/mysite/process.php ที่บรรทัด 78

อย่างที่คุณเห็นมันไม่เคยใช้การกำหนดค่าจากไฟล์ php.ini เกี่ยวกับไฟล์อัปโหลด

ฉันทำอะไรผิดที่นี่

นี่เป็นเพราะimagesและtmp_file_uploadเขียนโดยrootผู้ใช้เท่านั้น สำหรับการอัปโหลดไปยังที่ทำงานเราจำเป็นต้องทำให้เจ้าของโฟลเดอร์เหล่านั้นเหมือนกับเจ้าของกระบวนการ httpd หรือทำให้พวกเขาสามารถเขียนได้ทั่วโลก

1. ตรวจสอบการใช้กระบวนการ $ps aux | grep httpdApache: คอลัมน์แรกจะเป็นเจ้าของโดยทั่วไปแล้วจะเป็นnobody

2. เปลี่ยนเจ้าของimagesและtmp_file_uploadจะเป็นnobodyหรือสิ่งที่คุณพบในขั้นตอนที่ 1

   $sudo chown nobody /var/www/html/mysite/images/
   
   $sudo chown nobody /var/www/html/mysite/tmp_file_upload/
   

3. Chmod imagesและtmp_file_uploadตอนนี้จะเขียนโดยเจ้าของถ้าจำเป็น [ดูเหมือนว่าคุณมีอยู่ในสถานที่] พูดถึงใน @Dmitry Teplyakov คำตอบ

   $ sudo chmod -R 0755 /var/www/html/mysite/images/
   
   $ sudo chmod -R 0755 /var/www/html/mysite/tmp_file_upload/
   

4. สำหรับรายละเอียดเพิ่มเติมว่าทำไม happend พฤติกรรมนี้ให้ตรวจสอบคู่มือhttp://php.net/manual/en/ini.core.php#ini.upload-tmp-dirทราบว่ามันยังพูดคุยเกี่ยวกับopen_basedirคำสั่ง

คุณยังสามารถเรียกใช้สคริปต์นี้เพื่อค้นหาเจ้าของกระบวนการ Apache:

<?php echo exec('whoami'); ?>

จากนั้นเปลี่ยนเจ้าของไดเรกทอรีปลายทางเป็นสิ่งที่คุณมี ใช้คำสั่ง:

chown user destination_dir

จากนั้นใช้คำสั่ง

chmod 755 destination_dir

เพื่อเปลี่ยนการอนุญาตไดเรกทอรีปลายทาง

หากคุณมี Mac OS X ให้ไปที่รูทไฟล์หรือโฟลเดอร์ของเว็บไซต์ของคุณ

จากนั้นคลิกขวาที่มันไปรับข้อมูลไปที่ด้านล่างสุด ( การแชร์และการอนุญาต ) เปิดสิ่งนั้นเปลี่ยนทั้งหมดแบบอ่านอย่างเดียวเพื่ออ่านและเขียน อย่าลืมเปิดกุญแจไปที่ไอคอนการตั้งค่าและเลือกนำไปใช้กับรายการที่แนบมา ...

สิ่งนี้ใช้ได้สำหรับฉัน

sudo adduser <username> www-data
sudo chown -R www-data:www-data /var/www
sudo chmod -R g+rwX /var/www

จากนั้นออกจากระบบหรือรีบูต

หากมีSELinuxปัญหาให้ลองทำดังนี้

sudo semanage fcontext -a -t httpd_sys_rw_content_t '/var/www(/.*)?'
sudo restorecon -Rv '/var/www(/.*)?'

ฉันต้องการเพิ่มสิ่งนี้ลงในคำแนะนำก่อนหน้า หากคุณใช้ Linux เวอร์ชันที่เปิดใช้งานSELinuxคุณควรดำเนินการในเชลล์ด้วย:

chcon -R --type httpd_sys_rw_content_t /path/to/your/directory

พร้อมกับให้สิทธิ์ผู้ใช้เว็บเซิร์ฟเวอร์ของคุณผ่านกลุ่มหรือการเปลี่ยนเจ้าของไดเรกทอรี

เปลี่ยนการอนุญาตสำหรับโฟลเดอร์นี้

# chmod -R 0755 /var/www/html/mysite/images/

ลองสิ่งนี้:

1. เปิด / etc / apache2 / envvars

   sudo gedit /etc/apache2/envvars

2. แทนที่www-dataด้วยของคุณyour_username

   "export APACHE_RUN_USER=www-data" 

   แทนที่ด้วย

   export APACHE_RUN_USER='your_username' 

ฉันพบปัญหาที่เกี่ยวข้องนี้แม้หลังจากประสบความสำเร็จในการเรียกใช้ผู้แต่ง ฉันอัพเดทนักแต่งเพลงและเมื่อทำงานcomposer installหรือphp composer.phar installได้รับ:

... ไม่สามารถเปิดสตรีม: ปฏิเสธสิทธิ์ ...

ปรากฎว่ามีงานวิจัยมากมายที่คำตอบก่อนหน้านี้เกี่ยวกับการเปลี่ยนการอนุญาตสำหรับโฟลเดอร์ทำงาน พวกเขาเป็นเพียงไดเรกทอรีที่แตกต่างกันเล็กน้อยในขณะนี้

ในการติดตั้งของฉันบน OS X มีไฟล์แคชอยู่/Users/[USER]/.composer/cacheและฉันมีปัญหาเพราะไฟล์แคชนั้นเป็นของรูต การเปลี่ยนความเป็นเจ้าของ '. composer' ซ้ำ ๆ ให้กับผู้ใช้ของฉันแก้ไขปัญหาได้แล้ว

นี่คือสิ่งที่ฉันทำ:

sudo chown -R [USER] cache

จากนั้นฉันก็ติดตั้งนักแต่งเพลงอีกครั้งแล้วก็ voila

ปัญหานี้เกิดขึ้นเมื่อผู้ใช้ apache (www-data) ไม่ได้รับอนุญาตให้เขียนลงในโฟลเดอร์ ในการแก้ปัญหานี้คุณต้องใส่ผู้ใช้ไว้ในกลุ่ม www-data

ฉันเพิ่งทำสิ่งนี้:

เรียกใช้งานโค้ด php นี้<?php echo exec('whoami'); ?>เพื่อค้นหาผู้ใช้ที่ apache ใช้ หลังจากนั้นให้รันคำสั่งในเทอร์มินัล:

user@machine:/# cd /var/www/html

user@machine:/var/www/html# ls -l

มันจะกลับมาดังนี้:

total of files

drwxr-xr-x 7 user group size date folder

ฉันเก็บผู้ใช้ไว้ แต่เปลี่ยนกลุ่มเป็น www-data

chown -R user:www-data yourprojectfoldername

chmod 775 yourprojectfoldername

การแก้ปัญหาเป็นเรื่องง่ายมาก เพียงคลิกขวาที่โฟลเดอร์ IMAGE (ปลายทาง) ไปที่คุณสมบัติคลิกแท็บการอนุญาตและเปลี่ยนการเข้าถึงเพื่อสร้างและลบไฟล์อื่น ๆ

เพียงแค่เปลี่ยนการอนุญาตของ tmp_file_upload เป็น 755 กำลังติดตามอยู่คือคำสั่ง chmod -R 755 tmp_file_upload

ลองสิ่งนี้

find /var/www/html/mysite/images/ -type f -print0 | xargs -0 chmod -v 664