Joomla 3.4 - problème de permissions

**lesoutier** · 11/12/2015, 12h19

Re : Joomla 3.4 - problème de permissions

Site hébergé chez Infomaniak

Tout est là. Compte tenu des particularités de cet hébergeur merci de lire leur doc avec la plus grande attention.

**Phoenixgva1** · 11/12/2015, 14h06

Re : Joomla 3.4 - problème de permissions

Envoyé par lesoutier Voir le message

Tout est là. Compte tenu des particularités de cet hébergeur merci de lire leur doc avec la plus grande attention.

Merci pour votre réponse.
je viens de prendre contacte avec le support N1 d'Infomaniak, il m'informe qu'il faut passer les droits en 777 pour que ça fonctionne et que soit disant ça n'allait pas poser de problème de sécurité.

Je n'y crois pas trop, qu'en pensez-vous ?

**Phoenixgva1** · 11/12/2015, 14h25

Re : Joomla 3.4 - problème de permissions

Envoyé par Phoenixgva1 Voir le message

Merci pour votre réponse.
je viens de prendre contacte avec le support N1 d'Infomaniak, il m'informe qu'il faut passer les droits en 777 pour que ça fonctionne et que soit disant ça n'allait pas poser de problème de sécurité.

Je n'y crois pas trop, qu'en pensez-vous ?

Je viens de trouver la réponse et l'explication : https://www.infomaniak.ch/fr/support/faq/1910

Attribuer des permissions CHMOD 777 sur un répertoire ou un fichier ne va pas permettre aux utilisateurs de faire ce qu’ils veulent sur le site ou transférer des fichiers de manière libre. Il représente un danger si quelqu’un parvient à avoir un accès à la machine Apache/PHP car il pourrait ensuite effectuer des opérations de hack sur le serveur (il doit donc trouver une faille pour accéder aux commandes du serveur, d'où l'importance comme partout ailleurs de tenir vos scripts à jour).

Mais cela dépend aussi grandement de la sécurité de l’hébergeur et des protections qu’il applique. Ainsi on pourrait avoir un CHMOD bien moins élevé mais un hébergeur «peu sécurisé» et cela représenterait bien plus de risques.

En l'occurrence, notre système de droits d'accès est conçu de telle façon que mettre un répertoire en 777 n'est pas plus dangereux que de le mettre en 755 chez un hébergeur avec une installation "standard". Chez nous le 777 permet simplement au serveur Apache d'écrire dans des fichiers/répertoires. A part lui personne d'autre que vos comptes FTP ne peut accéder à votre espace Web.

En effet, au lieu que les scripts soient exécutés avec votre utilisateur FTP comme c'est le cas chez les autres hébergeurs, nous avons préféré dissocier cela, ce qui implique que lorsque le serveur exécute un script il le fait avec l'utilisateur "httpd" qui fait partie de "Autre". En résumé, un script, au lieu d'être en mesure de modifier chacun de vos fichiers/dossiers présent sur votre hébergement, ne peut modifier un fichier/dossier que si vous avez autorisé ce fichier/dossier à être modifié par un script.

Donner la propriété à "httpd" revient exactement au même que de mettre les droits en 777, vu la sécurité mise en place sur nos serveurs. Mais il n'est pas possible de mettre l'utilisateur httpd comme propriétaire d'un fichier depuis le FTP manager.

Nous vous conseillons d'activer la couche FTP, si votre CMS en propose une, puis de mettre les droits en 777 sur les fichiers/dossiers que le CMS doit pouvoir modifier. Sur un système comme Joomla, vous pouvez au besoin activer la couche FTP directement dans la configuration de celui-ci. Vous pouvez également ne pas activer cette fonction et simplement modifier le CHMOD de répertoires spécifiques utilisé par Joomla avec la valeur 2777.

**daneel** · 11/12/2015, 14h26

Re : Joomla 3.4 - problème de permissions

Envoyé par Phoenixgva1 Voir le message

Je n'y crois pas trop, qu'en pensez-vous ?

Bonjour,

L'avis est partagé.

Il faut lire la faq : https://www.infomaniak.ch/fr/support/faq/1910

notre système de droits d'accès est conçu de telle façon que mettre un répertoire en 777 n'est pas plus dangereux que de le mettre en 755 chez un hébergeur avec une installation "standard". Chez nous le 777 permet simplement au serveur Apache d'écrire dans des fichiers/répertoires. A part lui personne d'autre que vos comptes FTP ne peut accéder à votre espace Web.

Il est précisé également d'activer le mode FTP de Joomla

Selon Mihàly de joomlatutos.com qui héberge ses sites chez eux (le message date de plus de 3 ans.. mais toujours valable ) :

http://www.joomlatutos.com/forum/topic-dp5?id=1473

Installation et mises à jour chez Infomaniak
Personnellement, pour ne pas avoir de problème chez Infomaniak avec les CHMOD, j'active la couche FTP de Joomla. Il est par contre impératif de mettre en 777 les dossiers "administrator/cache", "cache", "logs" et "tmp".
Les installations de nouvelles extensions et les mises à jour doivent se faire avec la couche FTP activée, ou alors il faut passer les dossiers indiqués par Joomla en 777 ainsi que les extensions déjà intégrées, ce qui est fortement déconseillé car cela augmente le risque potentiel de modification de fichiers par un pirate.

Voila, pas mieux comme info !

**Phoenixgva1** · 11/12/2015, 14h35

Re : Joomla 3.4 - problème de permissions

Merci pour vos avis, on va faire confiance, on a pas tellement le choix.

**lesoutier** · 11/12/2015, 17h38

Re : Joomla 3.4 - problème de permissions

on a pas tellement le choix

À part changer d'hébergeur

**thefbi** · 27/12/2015, 22h26

Re : Joomla 3.4 - problème de permissions

Hello,
NON, vous faites erreur, pas besoin de changer d'hébergeur, passez juste sur leur nouvelle console et tous les soucis sont résolus. Plus besoin de couche ftp ni de problèmes de droits

J'ai tous mes sites chez eux et je connais bien ce problème, depuis leur nouvelle interface, je nage dans le bonheur, car fini ces emm.... avec ces droits, qui étaient franchement ennuyeux...

Joomla 3.4 - problème de permissions

Joomla 3.4 - problème de permissions

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Commentaire

Annonce

Partenaire de l'association