Berechtigungsproblem Theme/Plugin Installation über Wordpress

  • Hi,

    ich habe eine Debian Squeeze System mit Plesk 11. Einige User installieren über Wordpress Theme und Plugins, da es einfacher und schneller geht als über FTP.

    Nun werden die Berechtigungen jeweils falsch gesetzt, anstatt dem Plesk User erhalten die Files apache:apache Rechte.

    Weiss jemand, wie ich das in den Griff kriege?

    Danke!

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Lässt du PHP als Apache Modul laufen? Vielleicht stellst du mal um, z.B. auf Fast-CGI-Applikation. Ich kenne mich sonst wenig damit aus, meine sowas mal gehört zu haben.

    [size=10]Bitte immer zuerst die Forensuche nutzen und erst danach Deine Fragen hier im Forum stellen, denn sehr vieles wurde schon mehrfach beantwortet. Bitte dabei auch die Forenregeln beachten.
    Kein Support per PN - Fragen gehören ins Forum.[/SIZE]
    [size=8]Wenn du eine weise Antwort verlangst, musst du vernünftig fragen. (Johann Wolfgang von Goethe)[/SIZE]

  • Hi,

    ja, laufen alle als Apache Module. Wenn ich auf FastCGI umschalte, kann ich keine Themes oder Plugins mehr anschauen, erscheint nur ein unexpected error.

  • Ich vermute mal, das dein Apache als Prefork inkl. mod_php konfiguriert ist. Da läuft normalerweise der Webserver als Benutzer www-data. Da ist es aber auch korrekt, wenn www-data Eigentümer der Dateien ist. Wer ist denn jetzt Eigentümer deiner jeweiligen Dateien? Wie sind die Rechte gesetzt?
    Wenn du möchtest, das der Webserver unter dem jeweiligen Benutzer läuft, bleibt dir nur die Konfiguration als MPM worker + FastCGI. Wie das allerdings unter Plesk funktioniert, kann ich dir nicht sagen, da ich solche Sicherheitsrisiken wie Plesk ablehne ;-). Hier mal ne gute Anleitung zum Thema

    http://www.christophfischer.com/linux/12-apach…debian-50-lenny

  • Plesk like eben, Benutzer = Plesk Benutzer und Gruppe = psasrv. Damit hat Apache und FTP Zugriff, wenn jedoch die Themes mit Wordpress installiert werden ist apache:apache angelegt und somit kann der FTP nichts mehr machen.

  • Damit hat Apache und FTP Zugriff

    Ja, dann muß der Apache als MPM worker + FastCGI konfiguriert werden, anders geht es nicht. Generell würde ich dir zu dieser Variante raten, denn im Moment kann jeder Kunde bei dir in dem Verzeichnis des anderen Kunde lesen bzw. schreiben ;-), da dein kompleter Webserver als www-data läuft .

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!