Discussion :

[JackStrieger]

Bonjour,

J'ai un souci sur un serveur concernant des fichiers qui sont créés automatiquement. Il s'agit d'un serveur web avec une application Symfony. Quand les fichiers sont créés par le serveur, il semblerait que ces fichiers n'ont pas les bons droits(je ne suis même pas sur que ce soit tout le temps le cas..).

Cela s'applique aux fichiers de session qui donnent :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
-rw-------+ 1 www-data www-data    0 Feb  6 10:43 sess_hf18bds7uu1ph2vcddfsdf
-rwxrwxrwx+ 1 www-data www-data  180 Feb  6 09:18 sess_hghd1t5d03qo0epsdffds

La première ligne est créée par le serveur. La deuxième aussi, mais j'ai du faire un chmod -R 777 sur ce dossier car certains fichiers de sessions n'arrivaient pas à s'écrire et posaient des problèmes de connexion pour certains utilisateurs...

Pareil pour

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

-rw-r--r-- 1 www-data www-data  135680 Jan 23 14:03  contrat-998

Ce fichier est sensé être écrasé plus tard, mais de temps en temps, l'application n'y arrive pas...
Faudrait-il que l'utilisateur ait plus de droits ? Que puis-je modifier ?

J'espère que vous saurez m'aider parce que je désespère de bugs à répétition depuis plus d'une semaine

Merci à vous !

[Lekno]

chmod -R 777

Quelle hérésie , ton serveur est en production ?

Il te faut donner les droits en écriture à l'utilisateur www-data sur le dossier de reception, peux tu nous fournir un ls -la du dossier parent ou sont stocké les fichiers que tu nous a présenté ?

[JackStrieger]

Quelle hérésie , ton serveur est en production ?

J'avoue qu'étant seul dev/gestionnaire des serveurs dans une startup, je suis un peu dépassé par la charge de travail en ce moment et le 777 étant le moyen le plus rapide de résoudre ce problème en production je n'ai pas pris le temps d'aller plus loin. >< Mais je m'attendais à cette réaction ! Que me conseillerais-tu ?

peux tu nous fournir un ls -la du dossier parent ou sont stocké les fichiers que tu nous a présenté ?

Oui !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
user@vps-:~/site/production/shared/var$ ls -la
total 36
drwxrwxrwx+ 3 user user 4096 Dec  6 13:30 sessions

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
user@vps-:~/site/production/shared/public/pdf$ ls -la
total 2668
drwxrwxrwx 2 user user  655360 Feb  7 10:03 invests

Merci de ton retour en tout cas !

[Lekno]

Pour bien comprendre avant de t'aider, ton site doit pouvoir écrire des fichiers dans le dossier

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

~/site/production/shared/public/pdf

Ainsi que dans

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

~/site/production/shared/var

Sur quel dossier as-tu opérer le chmod -R 777 ?

Suivant ta réponse voila ce que je ferai :

Pour restaurer le bons droits via chmod (avant ton chmod -R 777)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
#Je repasse les droits sur le dossier
chmod 755 ~/site/production/shared/public/pdf
#Je me déplace vers le dossier cible
cd ~/site/production/shared/public/pdf
#je repasse les droits sur les fichiers du dossier
chmod 644 ./*
 
#Je repasse les droits sur le dossier
chmod 755 ~/site/production/shared/var
#Je me déplace vers le dossier cible
cd ~/site/production/shared/var
#je repasse les droits sur les fichiers du dossier
chmod 644 ./*
 
#Je passe en proprietaire l'utilisateur apache2 afin qu'il est les droits d'écritures
sudo chown -R www-data:www-data ~/site/production/shared/var
sudo chown -R www-data:www-data ~/site/production/shared/public/pdf

Je t'invite à tester cela avant de le passer sur ton serveur directement

[JackStrieger]

Sur quel dossier as-tu opérer le chmod -R 777 ?

Alors, j'ai fait un -R 777 sur ceux là il me semble : ~/site/production/shared/var/sessions (sachant que je l'ai aussi fait pour le dossier de logs, et un autre dossier... Je suppose qu'il faut que je mette les mêmes droits à ceux là), puis :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
user@vps-:~/site/production/shared/public$ ls -l
total 12
drwxrwxrwx 19 user user 4096 Nov 28 11:47 cache
drwxrwxr-x  3 user user 4096 Nov 29 14:21 pdf
drwxrwxr-x  9 user user 4096 Nov 27 20:04 upload
 
user@vps-:~/site/production/shared/public/pdf$ ls -l
total 2660
drwxrwxrwx 2 user user  655360 Feb  7 15:56 invests

La petite exception étant que dans le dossier invests, il y a des fichiers qui sont générés et qui doivent pouvoir être écrasés par la suite, mais il semblerait que l'écrasement ne fonctionne pas toujours.

Ca marche je teste ce que tu m'as proposé plus haut sur la préprod avec www-data !

Merci beaucoup !

EDIT : Le raccourci est un peu facile, mais si je mets tous les dossiers partagés de type fichiers envoyés par le site, fichiers créés par la site avec les sessions et les fichiers de cache en 755 avec pour utilisateur et groupe www-data, ça devrait être bon selon toi ?

[Flodelarab]

Bonjour

Ce fichier est sensé être écrasé plus tard, mais de temps en temps, l'application n'y arrive pas...

Par qui ?