Am 22.12.2015 um 17:01 schrieb Herbert Hager:
Hallo Bernd,
meine Vermutung geht auch in diese Richtung.
Aber, bei mir ist es etwas anders gelagert.
Die Installation ist eine One-Click-Installation des Providers.
Da weiß ich nicht genau, ob die Links, wie von dir geschrieben., so
gesetzt sind.
Der Benutzer "www-data" existiert ja in dem Sinne nicht.
Es sei denn, es ist der Benutzer der vom Provider dafür vorgesehen ist.
Also der, den ich im FTP-Programm sehe z.B. 19xxx oder so ähnlich.
mit www-data meinte ich den user unter dem apache (o.ä.) läuft. hier
geht es um zugriffsrechte und vielfach haben dein FTP-user und der
apache-user nicht so viel gemeinsam. dann ist man gezwungen alle Tore
aufzumachen, so dass am Ende jeder User überall alles darf. Und nur weil
er nicht weiß was as sonst so gibt hat er keinen Zugriff (security by
obscurity). schlechte Lösung.
eine saubere Lösung ist zumindest eine gemeinsame Gruppe, die dann als
default gruppe eingetragen ist. Natürlich nix für shared server, wo
dandurch dann alle in einer gemeinsamen Gruppe sind. Sichere Server
Konfiguration ist halt nicht so einfach. wobei das mit Virtuellen
Maschienen schon erheblich einfacher wurde.
Ich selbst habe keinen Zugriff per Shell auf den Server.
für solche Zwecke habe ich mir mal das Script aufgebaut:
http://pi-phi.de/241.html
per Ftp hochladen und schon kann man viel machen.
zur Not kann man das natürlich jederzeit erweitern und verändern.
Aber vorsicht: das sollte natürlich nicht offen rumliegen.
Bei einem anderen Fall, da habe ich von Hand die Installation selbst
erledigt, zu Testzwecken, da lief das Update einwandfrei durch.
Was könnte ich nun tun?
Wenn es nichts hilft, werde ich halt eine neue Installation aufsetzen,
von Hand und nicht per One-Click-Inst.
So groß ist die Seite noch nicht. :-(
da würde dann immer noch ein mysql-dump mit restore möglich sein.
bernd
_______________________________________________
TYPO3-german mailing list
TYPO3-german@lists.typo3.org
http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-german
