Wie schränkt man den PHP-Dateizugriff auf das Ausführungsverzeichnis ein?

Question

Ich habe eine Reihe von PHP-Skripten in, sagen wir /public_html/mydir/, und diese Skripte möglicherweise versuchen, Dateien zu löschen/andere Dinge auf das Dateisystem zu tun.

Ich möchte alle Dateisystemänderungen innerhalb des Verzeichnisses /public_html/mydir/ erlauben, aber jeder Zugriff (oder Löschung) außerhalb des Verzeichnisses mydir darf nicht erlaubt sein.

Wie kann ich das tun?

Answer 1

Sie entweder einen Benutzer, die nur die Erlaubnis, diese Verzeichnisse zuzugreifen, oder Sie müssen irgendwie PHP in einer Sandbox laufen wie chroot