FAQ:MediaWiki

关于

手册:常见问题

open_basedir 问题

Warning: is_executable(): open_basedir restriction in effect. File(/bin/bash) is not within the allowed path(s): (/www/wwwroot/wiki.eijux.com/:/tmp/) in /www/wwwroot/wiki.eijux.com/includes/shell/Command.php on line 311

    

open_basedir（防止跨站攻击） ：用于将 PHP 所能打开的文件限制在指定的目录树，以此防止跨目录、跨站的访问。

1、本指令不受安全模式打开或者关闭的影响。

2、当一个脚本试图打开一个文件时，该文件的位置将被检查。

3、当文件在指定的目录树之外时 PHP 将拒绝打开它。

• open_basedir 指定的限制是路径前缀，而非目录名。（如：设置“/dir/user”，则“/dir/user”和“/dir/user1”都是可以访问的）。
  • 所以如果要将访问限制在仅为指定的目录，应用斜线结束路径名（如：“/dir/user/”）。
• open_basedir 若配置为 Linux 根目录“/”，则一定不会再报错，但是“防止跨站攻击”也就没啥意义了。

解决方案：

1. 关闭“防止跨站攻击”：
   1. 通过“宝塔面板”关闭：网站 -> 站点设置 -> 网站目录：取消“防止跨站攻击（open_basedir）”。如下图：

      

   2. 通过“配置文件”关闭：注销如下语句即禁用。

      ...
      
      phpIniOverride  {
      #php_admin_value open_basedir "/tmp/:/www/wwwroot/wiki.eijux.com/"
      }
      
      ...
      

      • 配置文件：位于“/www/server/panel/vhost/openlitespeed/detail/wiki.eijux.com.conf”。
2. 配置“open_basedir”：修改“.user.ini”文件，添加必要的目录树。步骤：
   1. 根据错误信息，查找需要添加的目录；

      如上：“File(/bin/bash) 不在被允许的路径中”

      • 也可以根据“服务器上的站点错误日志”。
   2. 确认“待添加目录”的“实际路径”：因为目录可能是 Symlink（符号链接）；

      如上：“/bin/bash”就是指向“/usr/bin/bash”的符号链接。

   3. 开启站点的“防止跨站攻击”，并配置“.user.ini”文件：

      open_basedir=/www/wwwroot/wiki.eijux.com/:/tmp/:/usr/bin/bash
      

   4. 访问站点的文章页面，以确定不再有“open_basedir 问题”。

【2022/08/23 17:47:44 验证】

“.user.ini”：用于配置“open_basedir”

1、开启“防止跨站攻击”后自动生成。（位于项目根目录）

2、关闭“防止跨站攻击”自动删除；

3、不能被上传覆盖，只能在服务器修改；


可以通过宝塔面板来修改：

无法生成avg缩略图

如果要使用第三方的converter，参见Image thumbnailing页面

• 描述：

上传.svg文件过后，页面中提示“生成缩略图出错：无法创建临时缩略图文件”，在“特殊页面:文件列表”中查看文件时： Warning: symlink() has been disabled for security reasons in /www/wwwroot/wiki.eijux.com/includes/media/SvgHandler.php on line 280。

• 处理：

默认安装的PHP一些函数是没有默认开启的。 我们需要的函数是symlink()，则用在PHP的禁用函数中删除该函数即可。

---

• 描述：

生成缩略图处提示：sh: convert: command not found,PHP错误信息为Warning: is_executable(): open_basedir restriction in effect. File(/bin/bash) is not within the allowed path(s): (/www/wwwroot/wiki.eijux.com/:/tmp/) in /www/wwwroot/wiki.eijux.com/includes/shell/Command.php on line 311。

• 处理：

先考虑是PHP配置的问题，

PHP错误'''require(): open_basedir restriction in effect”'''，即访问脚本不在'''<code>open_basedir</code>'''的限定目录里面，'''<code>open_basedir</code>'''的作用是将php所能打开的文件限制在指定的目录或文件。<br/>

修改PHP配置文件PHP.ini的open_basedir之后错误依旧，而后一直都盯着open_basedir打转。兜兜转转许久才注意到sh: convert: command not found的提示，想到可能没有配置Svg Converter，从而进一步发现MediaWiki没有默认安装Converter。最后在| 官网手册SVG节了解到支持信息，相关的Converter（"ImageMagick", "ImagickExt", "sodipodi", "inkscape", "batik", "rsvg", and "imgserv"）均需单独安装。相较之下，选用了| NativeSvgHandler扩展（将SVG文件直接发送至客户端以进行客户端渲染）。步骤如下：

1. 下载文件，并将其放置在extensions/文件夹中的NativeSvgHandler目录内。(注意修改所有者及读写权限)
2. 将下列代码放置在您的LocalSettings.php的底部：'wfLoadExtension( 'NativeSvgHandler' );'
3. 导航至Special:Version，以验证扩展已成功安装。

再于网页刷新，svg缩略图显示正常。

• 如果要使用第三方的converter，参见[https://www.mediawiki.org/wiki/Manual:Installing_third-party_tools#Image_thumbnailing Image thumbnailing页面]