upload, error de permiso de subida

[humanista]

hola, tengo 1 upload q m funciona bien en local.

a la hora de subirlo me da el siguiente error:

Warning: move_uploaded_file(../../fotos//foto.jpg): failed to open stream: Permission denied in /home/web/public_html/admin/actualidad/upload.php on line 26

Warning: move_uploaded_file(): Unable to move '/tmp/phpboyMJ7' to '../../fotos//foto.jpg' in /home/web/public_html/admin/actualidad/upload.php on line 26

me imagino q es pq:

upload_tmp_dir = no value, en el phpinfo

lo demás lo tengo bien:

upload_max_filesize = 2M
file_uploads = On


q debo hacer para arreglarlo?

[humanista]

hola, he estado leyendo algo por ahí y al final, cambiado los permisos desde ftp, es decir

Group: Write=Yes
Everyone: Write=Yes

es decir están todos (Owner, Group y Everyone) están:

Read, Write, Execute todos a Yes

aunque funciona muy bien, hay algún problema con la seguridad?

no sería mejor utilizar chmod???

gracias chicos

[humanista]

alguien me puede ayudar, please?

[viktoria]

a mi me paso lo mismo y tenia que llamar a soporte tecnico de servidor donde esta alojada la web para que ellos desde alla ponen para esta web en configuraciones php safe mode en off, o sea que lo desactivan
Otra opcion es cargar las imagenes directamente a root (directorio principal donde esta el archivo index.php etc. suele llamarse este directorio public_html o www)
Aunque seguro hay mejores soluciones , solo falta pos descubrirlos.

[helthon]

cada vez que subo una imagen le doy estos permisos desde el ftp

[humanista]

ok, algo así he hecho yo con el ftp y me funciona pero tengo miedo de q por temas de seguridad o algo así me puedan acceder al servidor.

alguien sabe si hay alguna forma de dar sólo privilegios (los q sean para q se puedan subir fotos) -mediante una orden de php- para justo el momento de subir la foto y luego q se restablezcan y vuelva el servidor a no tener privilegios?

[Cluster]

Piensa por un momento de que se trata los "permisos de archivos" .. No es un tema directo de PHP! sino del sistema operativo que usa tu servidor (Linux?).

Así que donde debes consultar sobre el tema sería en un foro como el de "LINUX" .. ahí te explicaran si no lo dominas que sentido tiene el tema de "propietario" .. el "grupo" .. o los permisos de escritura/lectura.

También hay que ver en que contexto se ejecuta tu aplicación ... En un servicio de hosting "compartido" los permisos de "escritura/lectura" a todo usuario por ejemplo definido en uno de tus directorios podrían hacer que un "vecino" tuyo entre a tu directorio a tomar tus archivos o incluso modificarlos. Esto se acrecenta sobre todo si no usas "safe mode" .. (configuración de PHP) y PHP está instalado como "módulo" (si fuese como CGI no tendría ese problema de base).

Pero .. como veras .. si tu no tienes acceso a la configuración de ese servidor. Lo más que puedes hacer es (normalmente) cambiarte de proveedor y buscar uno que trabaje en condiciones seguras: safe_mode a ON (lo cual te dará muchos problemas .. pues ahí PHP valida el "UID y el GID" .. es decir, al usuario que crea el archivo o directorio) o que tenga configurado PHP como CGI .. donde ahí se puede "enjaular" mejor al usuario: PHP tendrá el mismo usuario que cara al S.O. del servidor que tu usuario cuanto entras por FTP. Cosa que en un servidor con PHP como "modulo de Apache", PHP cara al S.O. tiene un usuario (el que usa Apache o un tal "nobody") y cuando tu entras por FTP los archivos que por ahí gestionas quedan bajo -otro- usuario (por eso dá "problemas" el "safe mode" en estos casos .. ).

En definitiva .. todo esto lo veras más claro si -antes- dominas como son los "permisos" y como un S.O. como "Linux" (o cualquier *NIX) gestiona los archivos/directorios creados .. Despues podrás ver que "como trabaja" PHP con archvios según su ínstalación ("CGI/módulo") y/o directivas de configuración como "Safe mode" (que por suerte desaparecerá en PHP 6).

Un saludo,