[sisyphus] mod_php & disable_functions & .htaccess

[sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Собрал cacti без php-snmp. Установил.
При работе - ошибки из-за включенной для php.ini опции
disable_functions = "chdir,dl,exec,ini_get_all,phpinfo,shell_exec,system"

Как ее отключить для директории?
Пытаюсь поместить в .htaccess
	php_flag safe_mode off
	php_value disable_functions  "chmod"
Читается (если оставить пустые кавычки, apache ругается), но exec запрещен:
Warning: exec() has been disabled for security reasons 
in /var/www/html/cacti/lib/snmp.php on line 76

Если строчку закомментировать в /etc/php/4.3.12/mod_php/php.ini, то все 
работает. 


Вопрос: как убрать эту опцию для ОТДЕЛЬНОЙ директории?

-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Неужели не будет ответа?

-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 26 Май 2005 18:46 ABATAPA написал:
> Собрал cacti без php-snmp. Установил

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 26 Май 2005 18:46 ABATAPA написал:

> Пытаюсь поместить в .htaccess
> 	php_flag safe_mode off
> 	php_value disable_functions  "chmod"

[Для команды php_flag в файлах .htaccess]:

Standard values (or flags) cannot control certain PHP directives,
       for example: [7]safe mode (if you could override safe mode settings in
       .htaccess files, it would defeat [8]safe mode's purpose). In contrast,
       Admin values can modify the value of any PHP directive.

В документации к php (php-manual-en) ищите файлы configuration.changes.html и 
migration4.configuration.htm.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

Для данного каталога стоит параметр

AllowOverride Options

?
-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 27 Май 2005 13:53 ABATAPA написал:
> Неужели не будет ответа?

Потому что никто не или не может ответить, или не знает ответа. Вам бы 
залезть в документацию самим. Там всё чётко расписано.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Пятница 27 Май 2005 14:18, Epiphanov Sergei написал:
> Для данного каталога стоит параметр
>
> AllowOverride Options
Стоит AllowOverride All.
Я прочитал Ваши предыдущие сообщения.

Но дело в том, что не получается указать в  httpd.conf что-либо из
параметров php_* и  php_admin_* (эти не могут быть в .htaccess). 
Поверьте мне, примеров в документации, Сети я просмотрел немало.
-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Пятница 27 Май 2005 14:14, Epiphanov Sergei написал:
> > Собрал cacti без php-snmp.
> > Установил_______________________________________________
>
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/sisyphus
Это Вы не к тому ли, что это тут не по теме?
Уточню - собрал из src.rpm, что лежит в SRPMS нынешнего сизифа.
-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 27 Май 2005 15:45 ABATAPA написал:
> Пятница 27 Май 2005 14:18, Epiphanov Sergei написал:
> > Для данного каталога стоит параметр
> >
> > AllowOverride Options
>
> Стоит AllowOverride All.
> Я прочитал Ваши предыдущие сообщения.
>
> Но дело в том, что не получается указать в  httpd.conf что-либо из
> параметров php_* и  php_admin_* (эти не могут быть в .htaccess).
> Поверьте мне, примеров в документации, Сети я просмотрел немало.

Смотрите в файл function.ini-set.html:

Там написано. что параметр disable_functions можно менять ТОЛЬКО в php.ini, а 
параметр safe_mode - только через команду

php_admin_flag off

которая работает ТОЛЬКО в httpd.conf (и всех непосредственно подключённых к 
нему), т.е. НЕ рабоает в .htaccess. Так что у Вас ничего не получится.

А говорите, что перерыли документацию.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Пятница 27 Май 2005 16:27, Epiphanov Sergei написал:
> php_admin_flag off
А не php_admin_flag engene off?
Но не работают оба...
>
> которая работает ТОЛЬКО в httpd.conf (и всех непосредственно подключённых к
Ну вот не работает! :(
apache-1.3.33rusPL30.20-alt2

> нему), т.е. НЕ рабоает в .htaccess. Так что у Вас ничего не получится.
>
> А говорите, что перерыли документацию.
В том-то и дело, что НИГДЕ в httpd.conf не работает:

Invalid command 'php_admin_flag', perhaps mis-spelled or defined by a module 
not included in the server configuration

> А говорите, что перерыли документацию.
Да. Я пробовал примеры из доки PHP4.
-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 27 Май 2005 17:04 ABATAPA написал:
> > которая работает ТОЛЬКО в httpd.conf (и всех непосредственно
> > подключённых к
>
> Ну вот не работает! :(:(
> apache-1.3.33rusPL30.20-alt2

У меня работает (специально проверял ради Вас). Во-первых, сделайте так, 
чтобы настройки php (строка 'Include addon-modules/php4.conf') была ДО 
первого упоминания php_*

Строка 'Invalid command 'php_admin_flag', perhaps mis-spelled or defined by a 
module not included in the server configuration' означает, что при 
достижении этой команды ни один из модулей не признал её своей. То есть 
модуль php4.so ещё не загружен.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 27 Май 2005 17:04 ABATAPA написал:
> Пятница 27 Май 2005 16:27, Epiphanov Sergei написал:
> > php_admin_flag off
>
> А не php_admin_flag engene off?
> Но не работают оба...

Я имел в виду, что 'php_admin_flag' работает только в httpd.conf, а 
в .htaccess вместо неё есть команда 'php_flag'.

> > которая работает ТОЛЬКО в httpd.conf (и всех непосредственно
> > подключённых к
>
> Ну вот не работает! :(
> apache-1.3.33rusPL30.20-alt2

Работает.

> > нему), т.е. НЕ рабоает в .htaccess. Так что у Вас ничего не получится.
> >
> > А говорите, что перерыли документацию.
>
> В том-то и дело, что НИГДЕ в httpd.conf не работает:
>
> Invalid command 'php_admin_flag', perhaps mis-spelled or defined by a
> module not included in the server configuration
>

Замечу вдогонку, что конфигурационный файл httpd.conf сервером 
просматривается ОДИН раз и последовательно, как код программы. Пример из С:

#include <stdlib.h>
printf('Hello\n');

и 

printf('Hello\n');
#include <stdlib.h>

При сборке первая программа соберётся, а вторая - нет. Аналогично и 
httpd.conf.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

Прошу прощения немного ошибся в спешке.

В сообщении от 27 Май 2005 17:04 ABATAPA написал:
> > которая работает ТОЛЬКО в httpd.conf (и всех непосредственно
> > подключённых к
>
> Ну вот не работает! :(:(
> apache-1.3.33rusPL30.20-alt2

У меня работает (специально проверял ради Вас). Во-первых, сделайте так, 
чтобы настройки php (строка 'Include addon-modules/mod_php4.conf') была ДО 
первого упоминания php_*

Строка 'Invalid command 'php_admin_flag', perhaps mis-spelled or defined by a 
module not included in the server configuration' означает, что при 
достижении этой команды ни один из модулей не признал её своей. То есть 
модуль mod_php4.so ещё не загружен.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

Блин, торопыга я.

В сообщении от 27 Май 2005 17:04 ABATAPA написал:
> Пятница 27 Май 2005 16:27, Epiphanov Sergei написал:
> > php_admin_flag off
>
> А не php_admin_flag engene off?
> Но не работают оба...

Я имел в виду, что 'php_admin_flag' работает только в httpd.conf, а 
в .htaccess вместо неё есть команда 'php_flag'.

> > которая работает ТОЛЬКО в httpd.conf (и всех непосредственно
> > подключённых к
>
> Ну вот не работает! :(
> apache-1.3.33rusPL30.20-alt2

Работает.

> > нему), т.е. НЕ рабоает в .htaccess. Так что у Вас ничего не получится.
> >
> > А говорите, что перерыли документацию.
>
> В том-то и дело, что НИГДЕ в httpd.conf не работает:
>
> Invalid command 'php_admin_flag', perhaps mis-spelled or defined by a
> module not included in the server configuration
>

Замечу вдогонку, что конфигурационный файл httpd.conf сервером 
просматривается ОДИН раз и последовательно, как код программы. Пример из С:

#include <stdio.h>
printf('Hello\n');

и 

printf('Hello\n');
#include <stdio.h>

При сборке первая программа соберётся, а вторая - нет. Аналогично и 
httpd.conf.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

Пятница 27 Май 2005 17:18, Epiphanov Sergei написал:
> У меня работает (специально проверял ради Вас). Во-первых, сделайте так,
> чтобы настройки php (строка 'Include addon-modules/php4.conf') была ДО
> первого упоминания php_*
Спасибо! Конечно же, все дело в порядке Include в httpd.conf
Однако, изменить на
php_admin_value disable_functions  "chmod"
не получается - exec по-прежнему запрещен. Видимо, придется убирать глобально.

Спасибо!

-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[ABATAPA]

> Я имел в виду, что 'php_admin_flag' работает только в httpd.conf, а
> в .htaccess вместо неё есть команда 'php_flag'.
>
Это я знаю.

> Замечу вдогонку, что конфигурационный файл httpd.conf сервером
> просматривается ОДИН раз и последовательно, как код программы. Пример из С:
:)
Спасибо, я помню об этом. Просто иногда забываешь, что ставятся модули, 
которые свои конфиги включают через include, и пишутся в конец конфига.
-- 
ABATAPA

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Epiphanov Sergei]

В сообщении от 27 Май 2005 17:44 ABATAPA написал:
> Пятница 27 Май 2005 17:18, Epiphanov Sergei написал:
> > У меня работает (специально проверял ради Вас). Во-первых, сделайте так,
> > чтобы настройки php (строка 'Include addon-modules/php4.conf') была ДО
> > первого упоминания php_*
>
> Спасибо! Конечно же, все дело в порядке Include в httpd.conf
> Однако, изменить на
> php_admin_value disable_functions  "chmod"
> не получается - exec по-прежнему запрещен. Видимо, придется убирать
> глобально.
>
> Спасибо!

Не за что, вот только ещё раз и повнимательнее посмотрите в файл 
function.ini-set.html:

Там есть таблица, в которой указаны все функции и в правой колонке отмечено, 
когда можно менять. В частности, параметр disable_functions можно менять 
ТОЛЬКО в php.ini, а safe_mode (у него стоит PHP_INI_SYSTEM) - только в 
httpd.conf. Иначе Вы нарушете само понятие защиты в php.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] mod_php & disable_functions & .htaccess

[Artem K. Jouravsky]

On Fri, May 27, 2005 at 04:27:47PM +0400, Epiphanov Sergei wrote:
> > > Для данного каталога стоит параметр
> > > AllowOverride Options

> > Стоит AllowOverride All.
> > Я прочитал Ваши предыдущие сообщения.

> > Но дело в том, что не получается указать в  httpd.conf что-либо из
> > параметров php_* и  php_admin_* (эти не могут быть в .htaccess).
> > Поверьте мне, примеров в документации, Сети я просмотрел немало.

> Смотрите в файл function.ini-set.html:

> Там написано. что параметр disable_functions можно менять ТОЛЬКО в php.ini, а 
> параметр safe_mode - только через команду

> php_admin_flag off

> которая работает ТОЛЬКО в httpd.conf (и всех непосредственно подключённых к 
> нему), т.е. НЕ рабоает в .htaccess. Так что у Вас ничего не получится.
Более того, логика этого запрета и не должна позволять менять эти опции
через .htaccess

--
С уважением,
   Артём.
ЗАО "СЕМА.РУ"
************
What this country needs is a good five cent microcomputer.