require_once(../../path/to/script.php) 无法打开流权限被拒绝

Question

在此处查看示例：http://mattpotts.com/portal/

我在所需路径上的每个目录中都放置了一个includeme.htm，以查找故障点。它在具有相同目录结构的本地机器（windows）上运行良好，但在我的远程（linux）服务器上失败。

目录结构：

+-firefli/                 drwx--x--x
  +-private_html/          drwx------
    +-foo/                 drwxr-xr-x
    +-bar/                 drwxr-xr-x
    +-portal/              drwxr-wr-w
  +-public_html/           drwxr-wr-w
    +-foo/                 drwxr-wr-w
    +-portal/              drwxr-wr-w

权限确认是private_html 目录导致了问题。希望您能看到目录结构的目的，我不知道这是否是一种常见的做事方式，但它对我有用。嗯，到现在为止。

我已经问了很长时间，但我的问题很简单：将private_html 设置为drwxr-xr-x 有什么问题吗？鉴于我不希望它可以通过网络访问。但是权限不应该这样做吗？因为它是 apache 使 public_html 目录可以通过 http 访问。

Answer 1

private_html 对应的user:group 是什么？ Web 服务器需要是组的成员或文件的所有者。为了读取目录内容，目录需要具有execute 权限，以便网络服务器打开它。本质上，它们应该具有与public_html 相同的user:group。您只想禁止 write 权限。到他的网络服务器。如果您将文档根目录设置为public_html，则无论权限如何，都无法通过网络访问private_html。另外，我总是在路径参数和文件操作上使用realpath。

Answer 2

好吧，如果您已正确设置您的DocumentRoot 以指向public_html，则无论您对其赋予何种权限，都无法从网络访问它。

如果您不输入一个会重定向它的 .htaccess 文件，则无法从 Web 访问私有 HTMl。如果您不知道这意味着什么/如何做到这一点，那么您是安全的。

您应该可以将这些权限设置为您的脚本所需的任何权限。

Answer 3

您不需要阻止对 private_html 具有文件夹/文件权限的 Web 用户，因为它位于 Web 根目录之外。正如您所说，网络用户只能访问 public_html 中的内容

为了以后的调试速度，如果你有一个相对的 web 路径，你可以使用 realpath 将其转换为真实路径：

$path = realpath('../../private_html');
// $path is now /public_html/foo/private.html or whatever