Hola,

Soy bastante nuevo en linux y algunos conceptos no los llego a comprender.
Tengo un servidor con CentOS y me da error al subir un archivo usando la función de PHP "move_uploaded_file" por un motivo de permisos. Si la carpeta a la que intento subir el archivo le pongo permisos 777, funciona pero si le pongo algo más restrictivo como 711 o 755 me da el error de antes.

Quisiera que me explicarán como es posible que dé problemas siendo el propio PHP el que está realizando la función, qué usuario es? como puedo otorgarle más permisos a PHP(si es que se puede hacer) para que con permisos más restrictivos pueda funcionar la función.

Para más datos el warning que da es "Warning: move_uploaded_file(/var/www/html/airt/users/images_eventos/3.jpg) [function.move-uploaded-file]: failed to open stream: Permission denied "

El usuario que ejecuta php es el ultimo numero de la cifra de permisos por lo que si no tienes permisos de escritura no puede subir ficheros .. puedes quitarle los permisos de lectura o ejecución pero no el de escritura ...

es estraño que no te funcione con 775 podrias postar tu función php

Y siendo yo el administrador del sistema, como puedo darle a PHP más permisos?

para cambiar los permisos de sde consola lo haces con el comando chmod xxx donde xxx es el numero de permisos los clientes ftp también permiten cambiar los permisos y se estas en cpanel también puedes hacerlo...

Esto lo sé, de ahí que haya podido hacer distintas pruebas con distintos permisos.

La pregunta es ¿Cómo hacer para que PHP pueda escribir en carpetas con permisos 711 o 755? y no 777 que es por el momento el único permiso con el que no da error al guardar el archivo

el permiso es sobre el directorio/fichero no sobre php -->

ok, entonces no hay otra manera de que PHP pueda subir archivos si no es poniendo al directorio permisos 777?

Hola, no soy experto en servidores pero voy a intentarlo. Si usas apache, y dependiendo de cómo esté configurado (suponiendo mod_php) el usuario que ejecuta el script php es apache (o www-data u otro similar) luego tendrás que dar permisos al directorio donde se suba el fichero para que ese usuario pueda escribir en él o bien cambiarlo de propietario (con chown), adjudicándoselo al usuario de apache (o bien como haces con 777, permisos a todos, claro).

Hay formas creo para conseguir que sea el propietario del script quien ejecute el php, busca por SuPhp, SuExec, pero no te puedo decir nada sobre ello porque nunca los he usado con apache y lo más probable sería que te embrulle más.

saludos,

Es que el problema real consiste en que debes permitir la escritura por parte de un usuario x ( el del tercer digito ) en un directorio de tu sistema web -- y para ello debes darle permisos de escritura..

La seguridad es Chequear lo que sube osea que no sean cosas con doble exención y con exenciones no validas ( .php ) y que el directorio no este por enésima de otros directorios ... deberias quitarle los permisos de ejecución por parte de los terceros para que no sea llamado mas que por tu aplicación.

muéstranos tu script para poder evisarlo

y luego dicen porque hackean servidores, en fin ..... los permisos para una web se deben manejar por usuario y grupo, para lo cual los permisos deben ser por lo general "644" usar 755 a veces no es tan "practico" ...