thinkphp应用目录不可写，目录无法自动生成！ 请手动生成项目目录~

时间：2024-09-08 08:35:26

一是 要把 html下的相关目录设置成 777 chmod -R 777 /var/www/html/.....

二是 要设置 selinux , 或者是 临时 关闭 selinux: setenforce 0

永久关闭 selinux : 在 /etc/selinux/ 目录中, 编辑 /etc/selinux/config

设置为 : enforcing = permissive/disabled就好了.

============================================

在linux中, 任何用户 在 任何地方都可以创建文件或目录 , 只要 它由那样的 相应的 权限即可. 也就是说, 在某个用户, 比如 foo用户, 所属的 一个目录 , 这个目录下的所有文件或 目录 并不一定全都是 属于 foo用户的, 可能是其他用户创建并所属的. 比如 tp在 html目录的application目录 , 这个目录本身属于机器上的一个普通用户, 已经设置了 o+w, 但是仍然不能成功, 原来, 在tp中, 要创建 Application下的目录, 并不是 由这个普通用户创 建的, 而是由 apache用户创建的, 所以 由于 selinux的关系, apache用户 是不能创建目录的, 所以要 关闭 selinux.

drwxrwxrwx. 5 lee lee 4096 Jan 21 14:02  Application:  //  这里的 Application目录本身是属于 foo的,

drwxrwxrwx. 2 lee lee 4096 Jan 21 14:00 Public

[lee@localhost html]$ ll   Application/

total 12

drwxr-xr-x. 4 apache apache 4096 Jan 21 13:47 Common

drwxr-xr-x. 7 ***apache apache**** 4096 Jan 21 13:47 Home         ///  但是 这里的 Applicatino 目录 下的 子目录 则是由 apache 用户 创建 并所属的!

drwxr-xr-x. 6 apache apache 4096 Jan 21 13:47 Runtime

[lee@localhost html]$

===============================

即使安装了vim, 原来的vi包并没有被删除 , vi和vim 都可以用, 但是 它们仍然是两个 完全不同 的文件! 并不是 alias的关系, vim并不是 vi的 alias别名(虽然你可以将vi设置为vim的别名)

[root@localhost html]# ll -i -h /usr/bin/vi

18743454 -rwxr-xr-x. 1 root root 1.1M Jun  2  2016 /usr/bin/vi   //  他们的inode不同, 而且他们的文件  .  大小 也是 相差很大的一个是1.1M ,  一个是 2.7M

                                                                                                                //  各自使用 的配置文件也是 不同的, 不能混用的!

[root@localhost html]# ll -i -h /usr/bin/vim

18746957 -rwxr-xr-x. 1 root root 2.7M Jun  2  2016 /usr/bin/vim

如何给 普通用户 "临时 " 提权?

  • 安装时/平时使用都是用的 普通用户, 需要进行一些 特权要求的操作时, 都是使用的 su 切换,

    但是, 当需要 编辑 html/Home/....等目录下的 文件时, 由于这些文件是属于mysql的, 有的文件是 使用root 用户 从其他地方拷贝过来的, 还属于 root用户, 所以使用普通用户 就无权编辑保存

    如果切换为 su root用户来编辑, 虽然是可以的, 但是::: 由于之前的 vim编辑器以及vim的插件和配置 都是针对普通用户的, 只有普通用户启动vim进程时, 这些配置和插件才能使用! 用root用户来启动vim时, 插件和配置不能使用, 所以需要把普通用户 在不改变用户名, 不改变账户的情况下, 提升它的权限为超级用户

  • 这种权限的提升 也只是 "临时的" "暂时的/短期的". 当完成工作后, 就要切换回来

  • 由三种方法: 一是直接修改/etc/passwd/下的 普通用户的id, 该为0, 因为内核判断进程的权限时是以启动该进程的euid来决定的 ; 二是修改visudo: /etc/sudoers文件中的: 在root ALL=ALL:ALL 下面添加 一行: Common_User_Name ALL=ALL:ALL , 然后su - 一下; 三是仍然修改 visudo, 启用 %Wheel组, 然后使用 usermod -g wheel user_name 将普通用户加入到 wheel组中 然后 su -:

  • 第一种方法不需要 su -, 直接就由root的特权了, 相当于root的兄弟了, 另外两种方法 都需要用 su -, 因为它们走的 都是 sudoers文件.

  • wheel组, 相当于 win下的 Administrator管理员组. (可以 配置 /etc/pam.d/su 文件 和 /etc/login.defs 文件来实现 更为严格的 su权限控制 ): 即只有 属于 wheel组的 用户 才能使用 su命令, 而不是 像之前的 任何用户都可以使用 su命令 . 参考: http://www.cnblogs.com/jan5/p/3359421.html

    staff是由不能使用 su命令的普通用户, 非 wheel组的普通用户组成的 普通组.

当直接修改 uid=0 后, 会发生很神奇的事情: 登陆的还是普通用户, 但是 实际获得的权限/操作者却已经是 root了

[lee@localhost ~]$ su -c visudo   // 这个是之前的 普通用户, 权限显示 $. 

#### 修改 /etc/paswd 中的uid后

[root@localhost lee]# su lee   // 切换到 普通用户后

[root@localhost ~]# whoami    /// 显示真实的euid身份是root  此时权限已经是 #了

root

[root@localhost ~]# who   // 实际上登陆的还是普通用户

lee      tty2         2019-01-21 18:37 (:0)

[root@localhost ~]# ls

Desktop  Documents  Downloads  Music  Pictures  Public  Templates  Videos

[root@localhost ~]# pwd

/home/lee

但是 不管用上面那种情况, 实际上都能获得 root权限, 而且就是 以 root身份 来进行工作的, 所以不管你 怎么改, 你都不能改变root的运行环境 , 你都不能使用 为 普通用户配置的vim环境和插件. 除非你为root用户设置了 vim的插件和环境.

所以, 比较直接省事的方法是: 临时地 为这些你要编辑的文件/目录 赋予 o+w权限. 等到编辑修改完成后, 再恢复原来的权限, 即: 取消/去掉 other用户的写权限!

=====================================================

### That's all over. no longer take blogs..

相关文章