Apache på Unix/Linux (CHMOD)

• Basics

  De finns olika inriktningar av Unix/Linux - men alla fungerar på ett liknande sätt. Vad gäller uppbyggnaden, används ordet "Lunix" för både Unix och Linux derivater. "Read" behörigheter sätts på filer som inte aktivt körs, utan bara används, t.ex. text- eller raka html filer. "Write" behörigheter behövs för att kunna dynamiskt skapa filer, ändra eller radera dem. "Execute" behörigheter behövs för att kunna köra körbara filer, t.ex. scriptfiler som PHP. För att rätt kunna tjäna webbsidor som är php-drivna, är de grundläggande behörigheter som krävs därför "read" och "execute" (förkortat som r-x).
  Möjliga behörighetsinställningar är:
  • r-- ... läs endast
  • r-x ... läs och exekvera
  • rwx ... läs, skriv och exekvera
  Fler kombinationer är tekniskt möjliga (som -wx, --x ellerr -w-), men de är ganska meningslösa som en webbserverinställning och vi förbiser dem i detta dokument.

• Grupper i Lunix

  Lunix använder ett set av tre-gruppsbehörigheter, var och en kan beviljad oberoende av de andra. Dessa är: owner (ägare), group (grupp) och world (värld). Med hjälp av detta set, kan du diktera om en användare som äger en fil har behörighet att ändra eller radera den (skrivbehörigheter) medan andra användare bara kan läsa/se och möjligen exekvera filen. På din server är behörighetsinställningarna för dessa tre möjliga grupper skrivna i en enda rad (i ordningen "owner", "group", "world").
  
  • rwxrwxrwx ... läs, skriv och exekverings (rwx) rättigheter för alla tre grupper
  • rwxr-xr-x ... rwx rättigheter för ägaren, r-x rättigheter för alla andra
  • r-xr-xr-x ... läs och exekveringsrättigheter för alla grupper, endast

• Webserver daemon

  Även om du (som ägare till filerna på din server och den som har kontroll över rättigheterna) kan komma åt en fil (t.ex. med hjälp av din FTP app), kanske Coppermine scriptet inte kan göra det. Detta orsakas ofta av ett visst inställningsalternativ för servrar: services (i Lunix som ofta kallas för "daemons") kan köras under en viss användare som är skilt från den användare som har åtkomst till filerna. På många sådana servrar, körs webbserverns (apache) service under användaren "nobody". PÅ så sätt kan servern skydda sig mot hacker-attacker. Därför fungerar det inte att sätta behörigheterna på servern till "owner" bara, du måste sätta behörigheter för både "group" och "world" (åtminstone för den grupp som webserver daemon är i).

• Binär aritmetik

  Som du ser kan behörigheter vara antingen "på" eller "av", "on" eller "off" - det motsvarar de två olika status en databit kan ha i binär aritmetik (och därför i hela datavärlden). Som vi har tre typer av behörigheter (read, write, execute), behöver vi tre bits för att kunna sätta behörigheter. Den högsta biten är "read" bit - decimal "4" används för att representera det. Den mittersta biten "write" har tilldelats en decimal "2", och den lägsta biten "execute" representeras av decimal "1". Det kan först vara lite svårt att förstå, speciellt om du inte haft att göra med binär aritmetik förut. Om du vill lära dig mer, googla på det. Det är lättare att förstå om du ser på några exempel:

  behörighet	bit värde	set?	värde
  read	4		4
  write	2		2
  execute	1		1
  total (resulterar i byte värde)			7

  behörighet	bit värde	set?	värde
  read	4		4
  write	2		-
  execute	1		1
  total (resulterar i byte värde)			5

  behörighet	bit värde	set?	värde
  read	4		4
  write	2		2
  execute	1		-
  total (resulterar i byte värde)			6

• Vad är det för bra med allt det här?

  Istället för att behöva komma ihåg och skriva rwxrwxrwx för varje fil och mapp i din installation kan du skriva 777 istället. Detsamma gäller för rwxr-xr-x, du kan skriva 755, istället.

• FTP applikation

  Att sätta behörigheter med hjälp av en FTP applikation är det alternativ som gäller för de flesta användare som har webbhotell. Beroende på den FTP app du använder, kommer gränssnittet att skilja sig åt något: en del applikationer tillåter dig att använda numren (777 eller755) i CHMOD kommandot, medan andra tillhandahåller en kryssruta där du kan bocka av behörigheterna separat för varje grupp. Mer avancerade FTP applikationer kan även tillhandahålla båda dessa sätt. Eftersom den här dokumentationen inte kan täcka alla individuella FTP applikationer som finns, kan den exakta metoden skilja sig från den du har.
  Din FTP applikation har troligtvis två fönster, en som visar dina lokala filer och en som visar filerna som finns på din server. I fönstret som visar filerna på servern, navigera till den mapp som dina Copperminefiler finns i. Markera mappen "albums" som finns i den mappen. Från innehållsmenyn (höger-klicka!), välj "egenskaper" (kan kallas för "chmod" eller liknande också). Behörighetsdialogen kommer då att visas. Välj behörigheter enligt ovan (777 eller 755, beroende på din server setup). Om du har en kryssruta som möjliggör att sätta behörigheter för alla undermappar och filer, bocka för det. Om du inte har det, gör det inget. Klicka sedan "OK" på dialogrutan för att behörigheterna ska sättas. Tänk på att din FTP app kanske inte kan se vilka behörigheter som redan är beviljade, så du bör inte lita på den information som visas i dialogrutan: även om det verkar som om behörigheterna redan finns kan det vara så att det inte är sant, du bör sätta rätta behörigheter oavsett.
  Efter att du beviljat behörigheter för din "albums" mapp gör detsamma för mappen "include" som finns i din Coppermine mapp.
  För en lista på rekommenderade FTP applikationer, se Developer documentation → Tools recommended by the devs → FTP clients.

• Website kontrollpanel

  En del webbhotell kanske inte ger dig möjlighet att komma åt din sida med FTP, eller så tillåter de inte din FTP klient att köra CHMOD kommandot. Om så är fallet, har du troligtvis ett gränssnitt för serverinställningar (t.ex. cpanel) för att kunna sätta behörigheter på mappar och filer. Det spelar så fall ingen roll, metoden för att sätta behörigheter skiljer sig inte åt från det som beskrivs i avsnittet 'FTP applikation" ovan: navigera till mappen "album" och sätt nödvändiga behörigheter så att din webbserver får åtkomst till alla filer och mappar inom mappen "albums". Gör samma sak för mappen "include".

• Shell access

  Om du har shell access till din, kan du köra ditt inbyggda CHMOD kommando på dina filer och mappar. Gå till din Coppermine mapp med hjälp av din shell access, sätt behörigheterna till mapparna "albums" och "include" och allting i dem. Som förklarats ovan behöver användaren som apache daemon körs under skrivbehörighet, så du bör sätta CHMOD till 777 eller 755, beroende på din serverinställning.

• Ägarskap (CHOWN)

  I unika fall kan det hända att du får behörighetsproblem som inte kan lösas genom att sätta behörigheterna med kommandot CHMOD - istället måste du ändra ägare till dina mappar/filer med det CHOWN kommando som bara gäller på Posix-kompatibla operativsystem. Problem med ägarskap händer vanligtvis när användaren som FTP uppladdningen körs med skiljer sig åt från den användare som webbservern körs under. Det knepiga är att det inte finns någon inbyggd funktion i din FTP applikation för att kunna se eller ändra ägare. Om det inte är din server att administrera, och du inte har shell access, har du kört fast och måste be ditt webbhotell om support.

Apache på Windows

Du måste förstå att det inte finns något sådant som CHMOD på ett Windows operativsystem - detta kommando finns bara på en Unix/Linux, även om din FTP applikation visar ett CHMOD alternativ. Om du försöker använda CHMOD på Windows, kommer kommandot bara att ignoreras och ingenting händer. Men det finns behörigheter på Windows också.

Apache webserver service körs under en specifik användare - om du har full behörighet till servern, se på services control för att ta reda på vilken det är. Om du inte kan det, be ditt webbhotell.

Som en tillfällig lösning, sätt behörigheterna på mapp- och filnivå som föreslås i avsnittet IIS på Windows, men inte för IUSR (som bara finns på IIS), utan för alla "everyone". Att tillåta alla att ha läs, skriv och exekveringsrättigheter kan vara en säkerhetsrisk, så det rekommenderas inte alls.

IIS på Windows

Förutsättningar: du behöver alla administratörsrättigheter på din server för att kunna göra det här. Om du inte har din egen webbserver, har ditt webbhotell troligtvis satt upp ett webb-baserat gränssnitt för att låta dig ändra behörigheter. Om du inte vet, fråga ditt webbhotell.

Dialogrutan kan skilja sig åt beroende på vilken Windowsversion du har:

• Starta Windows Explorer på din webbläsare och navigera till din Coppermine mapp
• högerklicka på den mapp som du vill ändra behörigheter för
• Välj "Properties"
• På dialogrutan för egenskaper, klicka på fliken "Security"
• Markera användaren "Internet guest account (hostname\IUSR_hostname)". Om det inte redan finns, använd "Add..." förr att lägga till denna specifika användare
• Bocka för "Allow" i kryssrutan för "Write"-behörighet
• Klicka på knappen "Advanced"
• Bara för att säkerställa att skrivrättigheterna ärvs ner till alla mappar och filer inom den mapp du redigerar, bocka för kryssrutan "Reset permissions on all child objects and enable propagation of inheritable permissions"
• klicka på "OK"
• svara, på bekräftelserutan som frågar om alla behörigheter ska ersättas, med "Yes"
• beroende på antal underobjekt och hastigheten på ditt system, vänta tills alla behörigheter har ändrats och statusfönstret stängs.
• Klicka på "OK" för att stänga dialogrutan för behörigheter

Du måste förstå att det inte finns något sådant som CHMOD på ett Windows operativsystem - detta kommando finns bara på en Unix/Linux, även om din FTP applikation visar ett CHMOD alternativ. Om du försöker använda CHMOD på Windows, kommer kommandot bara att ignoreras och ingenting händer. Men det finns behörigheter på Windows också.