PHP - rmdir（权限被拒绝）

Question

我有一个简单的脚本来创建和删除文件夹，但是当我尝试删除文件夹时，它会出现错误。

代码：

<?php
if ($_POST['hidden']) {
$key = "../g_test/uploads";
$new_folder = $_POST['nazevS'];
$new_dir_path = $key."/".$new_folder;
$dir = mkdir($new_dir_path);    
if($dir)
chmod ($new_dir_path, 0777); 
}
if ($_POST['hiddenSS']) {
$key = "../g_test/uploads";
$new_folder = $_POST['nazevS'];
rmdir($key."/".$new_folder);
}
?>

错误消息：

Warning: rmdir(../g_test/uploads/) [function.rmdir]: Permission denied in /home/free/howto.cz/m/mousemys/root/www/g_test/upload.php on line 51

有谁知道如何删除该文件夹（希望其中包含所有内容）？ 另外，如果您发现代码可能有任何其他改进，请随时告诉我。 :-)

谢谢，迈克。

Answer 1

一般来说，Unix/Linux 上的 PHP 脚本以用户“nobody”运行，这意味着它们需要“all”权限，因此这是目录的权限问题。 此外，要删除 Linux/Unix 中的文件或目录，您需要对父目录具有写入权限。 那可能是你的问题。

如果您创建的文件或目录有问题，请使用 chmod() 对它们设置正确的权限。

而且它也可能不为空。

另外，值得一提的是，

$new_folder = $_POST['nazevS'];
$new_dir_path = $key."/".$new_folder;

从安全角度来看，这确实很糟糕。 清理该输入。

Answer 2

为了这个答案的目的，我将把允许目录中的任何和所有上传的安全风险放在一边。 我知道它不安全，但我觉得这个问题超出了原始问题的范围。

正如大家所说，这可能是权限问题。 但是，由于您已经在代码中创建了该目录（删除时很可能以同一用户身份运行）。 怀疑是这样的。

要删除目录，您需要确保：

1. 您拥有适当的权限（正如每个人都指出的那样）。

2. 所有目录句柄在删除之前必须关闭。
   （让句柄保持打开状态可能会导致权限被拒绝错误）

3. 目录必须为空。 rmdir() 只删除目录，不删除里面的文件。 因此，如果里面还有东西，它就无法完成其工作。

要解决第 2 个问题，非常简单。 如果您使用的是这样的东西：

$hd = opendir($mydir);

在删除之前关闭您的句柄：

closedir($hd);

对于第三点，您想要做的称为递归删除。 您可以使用以下函数来实现此目的：

function force_rmdir($path) {
  if (!file_exists($path)) return false;

  if (is_file($path) || is_link($path)) {
    return unlink($path);
  }

  if (is_dir($path)) {
    $path = rtrim($path, DIR_SEPARATOR) . DIR_SEPARATOR;

    $result = true;

    $dir = new DirectoryIterator($path);

    foreach ($dir as $file) {
      if (!$file->isDot()) {
        $result &= force_rmdir($path . $file->getFilename(), false, $sizeErased);
      }
    }

    $result &= rmdir($path);
    return $result;
  }
}

Answer 3

您似乎需要对要编辑的文件夹具有访问权限。

要更改此设置：

chmod ug+rw /home/free/howto.cz/m/mousemys/root/www/g_test/

或者您可能需要执行以下操作：

sudo chmod ug+rw /home/free/howto.cz/m/mousemys/root/www/g_test/

确保这是您想要执行的操作并且您的应用程序是安全的。 不要向任何应用程序授予写入权限，因为这可能会导致安全问题。

Answer 4

网络服务器需要对您尝试删除的文件夹的写入权限。 您可以提供以下内容：

chgrp -R www-data g_test/uploads
chmod g+w g_test/uploads

其中 www-data 是运行网络服务器的用户（可能是 apache 或某些变体，具体取决于您的操作系统和服务器安装）。 之后，您可以运行rmdir（如果目录不为空，则运行rm -r）。

另外，请记住，赋予 Web 服务器写入目录的能力会带来安全问题。 在某些情况下，这可能允许恶意用户运行任意代码（即接管您的计算机），或修改您的网站（即服务器间谍软件）。

由于这些原因，您应该只给目录写入权限：

• 绝对需要它们
• 不包含源代码
• 脚本的目录之外
• 位于包含服务器拥有的

在生产计算机上的此设置中，您可以为此设置一个单独的目录文件类型，只有 Apache 可以写入。 如果您必须将文件部署到此目录，请使用 sudo 或 root 帐户来限制有权访问的帐户。

要更完整地描述我的意思，请查看安全提示< Apache 文档中的 /a> 部分。