Ошибка после перехода на VDS, не могу загружать вложения и аватары

Переехал на VDS и при загрузке вложений и аватаров вылазиет такая ошибка:

Код:

ErrorException: tempnam() [<a href='function.tempnam'>function.tempnam</a>]: open_basedir restriction in effect. File(/tmp) is not within the allowed path(s): (/var/www/oza2012/data:.)

Система CentOS !

В чём может-быть проблема ?

 

Ищите по форуму. Ключевое слово - open_basedir

 

Про эту тему я знаю:http://www.xf-russia.ru/forum/threads/Проблема-с-импортом-стилей-и-выбор-аватара.4858/

Но когда отключаю возникает другая ошибка, типо нет доступа в папку attachments !

Причём и значения open_basedir задавал в папку tmp и в httpd.conf, и в htaccess, ничего вообще не помогает !

И ещё вопросик, а как отключить open_basedir ?

Я как понял, что это надо сделать в httpd.conf, прописав: php_admin_value open_basedir none ?

Вот сейчас у меня в phpinfo:

Код:

open_basedir    /var/www/oza2012/data:tmp    no value

Правильно ли я делаю, tmp переадрисуется на tmp_mode везде права 777 !

 

open_basedir отключил, теперь возникает такая ошибка:

Код:

rename(/var/www/*****/data/www/******/internal_data/temp/xffstvMa,/var/www/******/data/www/*****/data/attachments/1/1770-8e61e1cc96b6f3ad9267dff9ec4a5f0a.jpg) [<a href='function.rename'>function.rename</a>]: Permission denied

Как понимаю, это что-то с правами на папку ?

 

На папки data и internal_data + на их подкаталоги должны стоять атрибуты 777

 

ОГРОМНОЕ СПАСИБО ВАМ, всё заработало !

А то я уже хотел напица с горя и выбросить свой ноутбук с третьего этажа !

 

))
Пожалуйста.

И никогда не светите пути. Я отредактировал Ваше сообщение - заменил кое что звёздочками.

 

Слышал, что отключение open_basedir не хорошо в плане безопасности !

Так-ли это ?

 

Не так.

 

помогите такая же проблема

 

Тут два варианта. Либо в .htaccess добавить

Код:

php_admin_value open_basedir none

либо в конфиге php (php.ini) найти строку open_basedir=блаблабла и удалить всё после знака =.

 

тогда ошибка
Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

ав php.ini так ;open_basedir = , пробовал убирать ; , всё так же

 

Да, я ошибся, это не в htaccess надо, а в блок VirtualHost конфига apache. Но попробуйте перед этим в php.ini раскомментировать найденную строку (убрать ";").

 

Разницы с ; и без неё нет
А где конфиг то найти

 

В /etc/httpd/ обычно. Если не поможет, то даже не знаю, как это решать =/
Проверьте заодно, какой используется конфиг у php, может вы не тот нашли:

Код:

php -r "phpinfo();" | grep "Loaded Configuration File"

 

Всё верно, обычно здесь:/etc/httpd/conf/httpd.conf

Вот httpd.conf и надо править,закоментарить строку php_admin_value open_basedir..... !

Но я лично не стал отключать open_basedir, т.к. где-то читал, по мойму даже на хакзоне, уже сейчас не помню где конкретно, в общем в плане безопасности это не очень хорошо, лучше поправить путь к папке tmp.

Вот у конкретного домена нужно править, например у меня вот так:

Код:

php_admin_value open_basedir Путь_Где_Расположена_Папка_tmp а в конце:/tmp

Пример:

Код:

php_admin_value open_basedir /var/www/Papka_Ivanova/Dannye:/tmp

 

Очень сомнительна полезность этой опции. Если всё по-человечески, то для каждого хоста заводится отдельный юзер (так работает ispmanager), и open_basedir просто не нужнен, т.к. всё то же надежнее обеспечивается средствами системы. Если у вебсервера на всё один юзер, то это уже хуже (и главное, ничем не оправдано), но все равно сервер через это не взломают, и ограничивать там open_basedir-ом нечего. А вот когда вебсервер работает от имени рута и директории с сайтом тоже его - то да, безопасность этим "повысить" можно, но админу срочно надо искать способ повысить квалификацию. А вообще, можно обрушить большинство серверов, просто загадив /tmp тоннами мусора

 

Ну Вам виднее, я новичок в этом деле, но всё-же по мне лучше перебдеть, чем недобдеть, если есть возможность не отключать, смысл отключать, у меня сейчас и с open_basedir всё нормально работает !

А вот здесь, что-то не понял, ведь в tmp помещаются вложения и аватары для обработки, а потом удаляются....

 

Есть куча причин, по которой этого может не произойти, от таймаута до баги в скрипте А последствия обычно феерические - от тормозов и произвольных ошибок до падений сервера с невозможностью последующей загрузки.

 

<Directory /var/www/n20pro/data/www/сайт.ru>
php_admin_value open_basedir "/var/www/n20pro/data:."
</Directory>

Папка с сайтом в
/var/www/n20pro/data/www/