Compartir un .php en dos sitios web distintos pero en el mismo servidor

ferny · #1 (**permalink**) 01/05/2009, 13:39

Hola a todos

La situación es la siguiente. Tengo un dedicado en el cual hay dos sitios web cuya "home" está asignada a usuarios distintos (/home/usuarioA y /home/usuarioB), aunque realmente administro yo ambos. Hay un archivo .php en el sitio A que desearía usar en el sitio B haciendo un include("/ruta/al/archivo"); Dicho archivo .php a su vez tiene dentro otros include() que hacen referencia a más archivos del sitio A.

Entonces en el sitio B he creado un archivo que hace un include() de ese .php, pero obviamente me da un error "permission denied".

No sé cuál podría ser la solución a esto, sin tener que cambiar el propietario de todos los archivos del sitio A al B, o mover los archivos del sitio A al B

(solución que no he probado aunque imagino que funcionaría, pero quiero dejarla como último recurso), y sin perder seguridad.

Por si ayuda, uso PHP como CGI y creo que corre suexec. Tengo acceso root total al servidor.

Gracias anticipadas por la ayuda

franco190453 · #2 (**permalink**) 02/05/2009, 09:34

ferny:

has probado con->
include("URL");

Saludos
Franco

ferny · #3 (**permalink**) 02/05/2009, 11:36

Es que eso no me sirve, ya que tengo que poder acceder a las variables internas de ese .php y ver su valor... si hago el include por URL no se puede acceder a ellas

De todas formas gracias

GatorV · #4 (**permalink**) 03/05/2009, 15:35

Verifica que las directivas open_basedir, y safe_mode esten desactivadas, ya que de lo contrario te pasan ese tipo de problemas de permisos.

Saludos.

ferny · #5 (**permalink**) 04/05/2009, 00:50

Hola GatorV

El safe_mode está en Off y el open_basedir está comentado. Por desgracia todavía no lo he logrado, aunque este finde no pude probar mucho.

Un saludo

GatorV · #6 (**permalink**) 04/05/2009, 07:44

¿Que error te genera al hacer el include?

Saludos.

ferny · #7 (**permalink**) 04/05/2009, 07:58

Cita:

Warning: require_once(/ruta/al/archivo/a/incluir.php) [function.require-once]: failed to open stream: Permission denied in /ruta/al/archivo/donde/se/incluye.php on line 2

Fatal error: require_once() [function.require]: Failed opening required '/ruta/al/archivo/a/incluir.php' (include_path='.:/usr/share/php5') in /ruta/al/archivo/donde/se/incluye.php on line 2

La línea 2 es simplemente un require_once("/ruta/al/archivo/a/incluir.php");

He probado con include() en vez de require_once() y el error es similar, aunque lo segundo sale como Warning en vez de como Fatal error...

GatorV · #8 (**permalink**) 04/05/2009, 08:39

Mmm la unica razón si no estan activadas esas directivas es los permisos del archivo directamente que el usuario bajo el que se ejecuta PHP no tenga los permisos para poder leer carpetas de otros usuarios, verifica eso.

Saludos.

ferny · #9 (**permalink**) 04/05/2009, 09:14

Hola

El apache está corriendo con el usuario nobody, así que creo que por ahí andan los tiros... Entiendo por lo que me dices que debería cambiarlo a otro usuario que tenga permisos de acceso a todos los home que sirva apache ¿cierto?

Lo que he hecho de momento:

groupadd apache
useradd -g apache apache

El problema es que al cambiar el usuario y grupo de apache en el httpd.conf, me deja de funcionar todas las webs. Supongo que será porque este usuario no tiene aún permisos de nada... La cuestión sería, ¿cómo le doy permisos para poder acceder a todo?

Espero ir ya en la senda

GatorV · #10 (**permalink**) 04/05/2009, 10:43

Pues creo tendrías que darle permisos al usuario de apache para leer todas las homes, usando chown().

Saludos.

ferny · #11 (**permalink**) 04/05/2009, 12:16

Hola

No funciona, pero te voy a decir por qué... ni me acordaba de que el servidor tiene instalado suPHP

Me he dado cuenta por el mensaje de error que me ha salido en cuanto hice ese cambio

Bueno, no sé si se te ocurre algo más que probar, porque estoy sospechando que la única forma de que funcione es hacer un chown -Rf del directorio home del usuario A para pasarlo al usuario B

Supongo que funcionaría ¿no?. Y también supongo que entonces ya no podría acceder a esos directorios y al FTP usando el usuario B

(al menos ahora mismo con el A no puedo acceder al B, y viceversa). Lo que no quiero es cambiar los permisos de r/w/x, me gustaría que se quedaran como están..., ¿no es un poco peligroso poner permisos 777 a todo?

Un saludo

GatorV · #12 (**permalink**) 04/05/2009, 12:23

Mmmm complicado, lo que te recomendaria para que no tengas esps problemas de seguridad es que pusieras los archivos comunes en una carpeta comun para de ahi hacer el include, de lo contrario si vas a tener que usar 777 en todos los archivos.

Saludos.

ferny · #13 (**permalink**) 04/05/2009, 14:17

No puedo usar una carpeta común ya que el include es de un prefabricado que a su vez hace más includes y se va ramificando... o sea al final tendría que andar tocando código para que funcione en todos los casos

De todas formas ya probé lo del chown -Rf a la home del usuario A y he dejado los dos sitios web con el usuario B, así parece que funciona

aunque dejé de tener acceso por FTP a la cuenta del usuario A, ahora tengo que entrar con la del B a los dos sitios... pero bueno, no es mucho inconveniente. Al final ni cambiar el usuario de apache ni nada, sólo con el chown parece que se soluciona

No sé si será la mejor solución, pero al menos está funcionando de una vez

Un saludo

GatorV · #14 (**permalink**) 04/05/2009, 15:28

Pues como tu tienes el control de ambos usuarios, creo es la mejor opcion.

Saludos.

HalconVigia · #15 (**permalink**) 07/05/2009, 02:22

buenas!!

pues... si mi logica no falla lo tendrias facil haciendo un alias en el servidor apache

de esta manera al crear el alias global desde el apache al hacer el llamado al directorio este sera "local" para todos aun cuando no existiera en ninguno

me ejemplifico sin ser exacto en las sintaxis

creas un alias:

alias /libphp "/root/apache/libreriaphp"

esto crea que cuando en el sitio uno o dos la carpeta estara disponible, aun cuando no existe en ninguno de los dos

sitio A
www.sitioA.com/libphp

sitio B
www.sitioB.com/libphp

obviamente todos los include's que requieras deveran estar en el mismo lugar o tambien estar declaradas para que sean validas

un saludo!!
espero que pueda ayudarte

Barraca · #16 (**permalink**) 12/05/2009, 08:05

Qué tal?
Si probaste con
<?php include_once("/var/www/blablabla) ?> y falla, y tiene el mismo permiso de usuario (chown al archivo y chmod), intenta con Readfile (http://es.php.net/readfile).

A mi poco más se me ocurre.