HILFE: server4you / suse / confixx

S

sgarbato

Registered User
Hallo.

Ich habe ein Problem bei der Konfiguration meines Servers und hoffe das mir jemand dabei einen guten Ratschlag geben kann. Ich wäre total dankbar.

Ich möchte das OpenSource ContentManagementSystem Mambo benutzen. Dieses benötigt folgende Einstellungen:

"register_globals off"
"allow_url_fopen off"
"short_open_tag off"
"safe_mode off"

Desweiteren soll der Sessionordner "/tmp" beschreibbar sein.

Ich habe zwar einige Sachen darüber per Google gefunden, aber keine hat mich so richtig weitergebracht.

Wie ändere ich diese Einstellungen per SSH/Confixx oder in den jeweiligen Dateien?

Stellen diese Funktionen Sicherheitsrisiken da, bzw. was bedeuten sie Eigentlich?

Danach muss ich doch den Apachen neustarten, oder? Wie geht das?

Vielen Dank im vorraus.

Francois
 
 
Last edited by a moderator:
Danke schon mal für die Links.

Sorry für die Posts.

Ja das Problem ist wenn ich das in den entsprechenden Dateien ändert übernimmt er es nicht.

Mein Problem ist Confixx.
 
Hast du Apache neu gestartet?
Hast du die php.ini verändert oder hast du httpd.conf bzw apache(2).conf verändert? Stehen die Änderungen im richtigen Abschnitt?
Confixx überschreibt httpd.conf bzw apache(2).conf ohne Rücksicht auf Verluste, deswegen hab ich den Link zu den Confixx Handbüchern gepostet, such da mal nach "HTTPD Spezial"...
 
erstelle einfach eine eigene .conf datei dort stellst du alles ein was du brauchst und lädst die ganz zum schluß rein. :-) apache restart und alles geht. Typo3 hat das selbe Problem
 
sgarbato said:
Hallo.

Ich habe ein Problem bei der Konfiguration meines Servers und hoffe das mir jemand dabei einen guten Ratschlag geben kann. Ich wäre total dankbar.

Ich möchte das OpenSource ContentManagementSystem Mambo benutzen. Dieses benötigt folgende Einstellungen:

"register_globals off"
"allow_url_fopen off"
"short_open_tag off"
"safe_mode off"

Desweiteren soll der Sessionordner "/tmp" beschreibbar sein.
Click to expand...
UNFUG !! UNFUG !! ALLES ZURÜCK !!
Also die Obigen Einstellungen braucht man Teilweise nur bei der Installation.
Für das "register_globals off" Problem gibt es von Mambo einen Patch
womit Mambo auch mit register_globals off läuft.
Das Session Problem kann man umgehen in dem man:
Code: 
php_value session.save_path /var/www/web2/phptmp
Benutzt. So wird das auf den Userphptemp umgelegt. Das kann man in jeden vhost eintragen. In Confixx kann man das über die "httpd Spezial"
Für die Kunden eintragen.

Hoffe es hilft :)
Click to expand...
Der folgende Beitrag stellt das richtig
 
Last edited by a moderator:
Also nochmal:

Für das "save_mode off" gibt es unter http://mamboforge.net/ einen Patch.

"register_globals off"
"allow_url_fopen off"
"short_open_tag off"
"safe_mode off"

Welche dieser Einstellungen WIRKLICH nötig sind sagt dir die Installations-
routine. Wenn er sich dennoch weigern sollte kannste das ja kurz für die
Installation einschalten und danach wieder aus. Es sind nicht alle wirklich
nötig.

Das Session Problem:

Wenn man
Code: 
php_value session.save_path /var/www/web2/phptmp
in die vhosts einstellt werden die Sessions in die Benutzerverzeichnisse umgeleitet.

In Confixx kann man das über die "httpd Spezial" Für die Kunden eintragen.

Die apache2.conf findest du unter /etc/apache2/apache2.conf
wenn du dort was geändert hast kannst du den apache mittels:
Code: 
apache2ctl graceful
den Apache neustarten.

Aus deinen Fragen entnehme ich das du dich noch nicht so gut mit deinem
Server auskennst. Vielleicht solltest du dir dazu erstmal etwas Literatur
besorgen und dich mit den System vertraut machen bevor du ein CMS
installierst. Büchertipps solltest du auch hier im Forum finden. Sonst
einfach mal ein wenig googlen und zum Thema Apache, PHP, SSH mal
recherchieren ... nur so als Tipp!
Nicht das dein Server missbraucht wird nur weil du dich nicht ausreichend
damit beschäftigt hast.
 
Last edited by a moderator:
You must log in or register to reply here.
Back
Top