15.0.2版本代码里有个很不合理的地方,一定需要判断目录是不是有777权限

回贴
回帖数 1
阅读数 1640
发表时间 2021-06-15 22:28:50
😺
雪晖 楼主

在升级完15.0.2版本后,进入登录页,会提示

不能创建临时目录,请确认目录/www/wwwroot/zentao.honbow.cn/www/data/是否存在并有操作权限。
Can't create tmp directory, make sure the directory /www/wwwroot/zentao.honbow.cn/www/data/ exists and has permission to operate.

我看了目录,实际上目录所有者是完全有权限的,然后找到了相应的代码

在module/user/control.php文件的778行,

elseif(!is_dir($this->app->dataRoot) or substr(base_convert(@fileperms($this->app->dataRoot),10,8),-4) != '0777')

这个地方要求的权限判断过大了,一定要求777,这个对于安全性来说存在较大的风险。

建议这个地方的判断改成755就可以了。

回贴 +100
1个回复
石洋洋 沙发
谢谢反馈,很多公司没有您这么了解linux系统的,一般情况是所有操作用root导致这个目录的属主和分组都是root,判断755的话很有很多公司读写出现问题导致数据无法存储的,贵公司可以先单独修改一下代码满足使用。
2021-06-16 09:08:18 石洋洋 回帖
联系人
魏中显/高级客户经理
电话(微信)
18561939726
QQ号码
1746749398
联系邮箱
weizhongxian@chandao.com
返回顶部
魏中显
高级客户经理
18561939726
1746749398
统一服务热线 4006-8899-23
我要提问提问有任何问题,您都可以在这里提问。 问题反馈反馈点击这里,让我们聆听您的建议与反馈。