php wird auf Kommandozeile nicht richtig ausgeführt

[abaum]

Hallo,

vorab, ich habe eine Dedicated Server mit Linux 10.2 und Plesk 8.3. Für ein Support-Script (DeskPRO) muss ich einige PHP-Scripte über Cron bzw. als Pipe in QMail ausführen lassen. Obwohl safe_mode global in der /etc/php5/apache2/php.ini deaktiviert und mit

zend_extension=/usr/lib/php5/extensions/php_ioncube_loader_lin_5.2.so

Ioncube eingebunden ist, bekomme ich beim Versuch die entsprechenden PHP-Dateiein auf der Kommandozeile auszuführen

Bsp.:
/usr/bin/php -q /srv/www/vhosts/meinserver.de/httpdocs/support/cron.php

, solch eine Fehlermeldung angezeigt:

PHP Warning: realpath(): SAFE MODE Restriction in effect. The script whose uid is 10002 is not allowed to access /usr/lib/php5/extensions owned by uid 0 in /srv/www/vhosts/meinserver.de/httpdocs/support/email/global_mail.php
on line 2
/Warning: realpath(): SAFE MODE Restriction in effect. The script whose uid is 10002 is not allowed to access /usr/lib/php5/extensions owned by uid 0 in /srv/www/vhosts/meinserver.de/httpdocs/support/email/global_mail.php on line 2 <div style="font-family: tahoma, verdana, geneva; font-size:12px;">Welcome to DeskPRO

The file /srv/www/vhosts/meinserver.de/httpdocs/support/email/global_mail.php
has been encoded.

To run DeskPRO you need the ionCube PHP Loader ioncube_loader_lin_5.2.so to be installed by the site administrator.

Instructions to help you complete this can be found by viewing the <a href="./ioncube/ioncube-loader-helper.php?phpMyAdmin=MqhZfra5yVwS1KFb9%2Ct0HH2sZx 2">ioncube/ioncube-loader-helper.php
</a> file.

Könnt Ihr mir hierbei weiterhelfen?

Vielen Dank!

Andreas

[abaum]

Wo kommen bloß die ganzen php.ini Dateien her :shock:. Ich habe mittels /usr/bin/php -i | grep php.ini noch mal nach der php.ini gesucht und noch eine unter /etc/php5/cli/php.ini gefunden. Diese habe ich noch mal entsprechend angepasst und schon klappte es mit dem Nachbarn :D.

Gruß Andreas

[alfmanuel]

so ein tip am rande...
ich hab am CLI php.ini trotzdem die safe mode restrictions aktiv...

und bei programmen wo ich sie nicht will, für die verwende ich eine eigene php.ini

php -c /root/php.ini

evtl ein sicherheitsansatz?

lg

[Nerion]

Ich würde einen php-Cronjob niemals so aufrufen sondern über

wget abrufen.

Such einfach mal hier im Forum, das hatten wir vor kurzem schonmal.

[alfmanuel]

grundsätzlich meine meinung mit dem wget, aber aus eigener erfahrung gibt es scripts, die lasse ich nichtmal in die nähe meines doc-roots :)

[Ralf]

Wo kommen bloß die ganzen php.ini Dateien her :shock:

Es gibt mindestens eine für den Apachen (1) und eine für Plesk (2). Durch etwas vorschnelles Editieren der zweiten habe ich mir schon mal Plesk komplett abgeschossen.
In meiner Ausgangskonfiguration steht der safemode in 1 auf on, in 2 auf off und für die einzelnen Domains lässt sich dann in Plesk bestimmen, wie es sein soll.

[abaum]

Vielen Dank für Eure Hilfe.