Unix-Berechtigungen, lesen und ausführen (PHP-Kontext)

Question

Ich habe ein PHP-Skript, das eine Verbindung zu einer Datenbank herstellen muss. Die Anmeldeinformationen für die Datenbank werden in einem anderen PHP-Skript gespeichert.

Wenn ich die Berechtigungen für die Credentials-Datei auf 661 setze, so dass Public Ausführungsberechtigung, aber keine Leseberechtigung hat, erlaubt dies dem Hauptskript, auf die Anmeldeinformationen zuzugreifen und eine Verbindung zur Datenbank herzustellen, während jemand mit einem Benutzerkonto verhindert wird Server den Inhalt der Anmeldeinformationsdatei anzeigen?

Ich denke, ich bin verwirrt über die Unterscheidung zwischen Lesen und Ausführen. Benötigt ein PHP-Skript (das als www oder ähnliches läuft) eine Leseberechtigung, um ein anderes PHP-Skript einzubinden und alle darin enthaltenen Inhalte zu verwenden? Oder muss es nur ausgeführt werden? Erlaubt die Leseberechtigung implizit die Ausführungsberechtigung?

Sub-Frage: Wenn ich alle meine Skripte nur ausführende Erlaubnis habe und nicht lesen, gibt es irgendwelche Fallstricke, die ich erwarten sollte? Dies setzt voraus, dass ich alle Dateien, die ich explizit lesen muss (Datendateien), auf Lesen setzen muss.

Answer 1

Was die Dateien betrifft, ist die Ausführungsberechtigung für Sie irrelevant - das Benutzerkonto, unter dem Ihr Webserver läuft, benötigt die Erlaubnis, auf die betreffenden Dateien zuzugreifen und sie zu lesen. Um in ein Verzeichnis zu gelangen, benötigt der Benutzer auch eine Ausführungsberechtigung für dieses Verzeichnis.

Wenn Sie versuchen, Ihre Skripts vom Webserver lesbar zu machen (sagen wir, Sie laufen als das Konto "www", das zur Gruppe "www" gehört) und nicht von anderen Benutzern auf dem System, hier ist was ich tun würde (annimmt Ihr Konto ist „myuser“):

# Change owner to "myuser" and group to "www" for file(s) in question 
chown myuser:www config.php 

# 640: myuser has rw-, www has r--, world has --- 
chmod 640 config.php 

Wenn Sie die Welt aus der Lektüre jede Datei in einem „Geheimnisse“ Verzeichnis verhindern möchten, deaktivieren Sie einfach das Execute-Bit:

# 750: myuser has rwx, www has r-x, world has --- 
chmod 750 secrets 

Wenn Sie alle Skripte so einstellen, dass sie die Ausführungsberechtigung, aber nicht die Leseberechtigung haben, kann niemand etwas tun Ding nützlich mit ihnen (einschließlich der Webserver) ;-)

Answer 2

Skripte werden gelesen, nicht ausgeführt. Die Ausführungsberechtigung für Skripts weist den Loader oder Kernel an, die Shebang-Zeile zu lesen und das Skript an den benannten Interpreter zu übergeben.