Rechte Probleme im tmp Verzeichnis

[frickteam]

Hallo,

habe neulich das erste mal OTRS 3.3 installiert. Bin also ganz neu dabei.
Habe von Anfang an irgendwie Probleme mit den rechten des tmp Verzeichnisses.
Immer wenn es neue Ordner/Dateien anlegt, habe ich Probleme.
Wie sollten die Rechte korrekt gesetzt sein in diesem Verzeichnis?
Wo kann man das einstellen?

Beim letzten mal sahen die Fehlermeldungen so aus:

Code: Select all

[Wed Nov 20 10:30:46 2013] -e: Can't cd to (/opt/otrs/var/tmp/CacheFileStorable/CacheInternalUser/9/) 3: Permission denied
[Wed Nov 20 10:30:46 2013] -e:  at /opt/otrs//Kernel/System/Cache/FileStorable.pm line 204
[Wed Nov 20 10:30:46 2013] -e: Can't cd to (/opt/otrs/var/tmp/CacheFileStorable/CacheInternalUser/9/) 7: Permission denied
[Wed Nov 20 10:30:46 2013] -e:  at /opt/otrs//Kernel/System/Cache/FileStorable.pm line 204
[Wed Nov 20 10:30:46 2013] -e: Can't cd to (/opt/otrs/var/tmp/CacheFileStorable/CacheInternalUser/) a: Permission denied
[Wed Nov 20 10:30:46 2013] -e:  at /opt/otrs//Kernel/System/Cache/FileStorable.pm line 204
[Wed Nov 20 10:30:46 2013] -e: Can't cd to (/opt/otrs/var/tmp/CacheFileStorable/CacheInternalUser/2/) 5: Permission denied
[Wed Nov 20 10:30:46 2013] -e:  at /opt/otrs//Kernel/System/Cache/FileStorable.pm line 204
[Wed Nov 20 10:30:47 2013] ZZZAAuto.pm: Subroutine Load redefined at /opt/otrs/Kernel/Config/Files/ZZZAAuto.pm line 7.
[Wed Nov 20 10:30:47 2013] -e: Version string '-1, set by base.pm' contains invalid data; ignoring: '-1, set by base.pm' at /opt/otrs//Kernel/System/Log.pm line 203.
[Wed Nov 20 10:30:47 2013] -e: Version string '-1, set by base.pm' contains invalid data; ignoring: '-1, set by base.pm' at /opt/otrs//Kernel/System/Log.pm line 203.
ERROR: OTRS-CGI-18 Perl: 5.10.1 OS: linux Time: Wed Nov 20 10:30:47 2013

 Message: Can't write '/opt/otrs/var/tmp/CacheFileStorable/CacheInternalTicket/0/1/0191068ebdf41b2d0c7234526131266b': Permission denied

 RemoteAddress: 192.168.0.38
 RequestURI: /otrs/index.pl?OTRSAgentInterface=EjwdryUi2y8aYytl2K9MRDZg6bSwnOUh

 Traceback (25367): 
   Module: Kernel::System::Main::FileWrite (OTRS 3.3.1) Line: 485
   Module: Kernel::System::Cache::FileStorable::Set (OTRS 3.3.1) Line: 89
   Module: Kernel::System::Cache::Set (OTRS 3.3.1) Line: 130
   Module: Kernel::System::CacheInternal::Set (OTRS 3.3.1) Line: 129
   Module: Kernel::System::Ticket::TicketGet (OTRS 3.3.1) Line: 1140
   Module: Kernel::Output::HTML::DashboardTicketGeneric::Run (OTRS 3.3.1) Line: 1192
   Module: Kernel::Modules::AgentDashboardCommon::_Element (OTRS 3.3.1) Line: 825
   Module: Kernel::Modules::AgentDashboardCommon::Run (OTRS 3.3.1) Line: 562
   Module: Kernel::System::Web::InterfaceAgent::Run (OTRS 3.3.1) Line: 863
   Module: ModPerl::ROOT::ModPerl::Registry::opt_otrs_bin_cgi_2dbin_index_2epl::handler (unknown version) Line: 41
   Module: (eval) (v1.99) Line: 204
   Module: ModPerl::RegistryCooker::run (v1.99) Line: 204
   Module: ModPerl::RegistryCooker::default_handler (v1.99) Line: 170
   Module: ModPerl::Registry::handler (v1.99) Line: 31

[Wed Nov 20 10:30:47 2013] [error] mkdir /opt/otrs/var/tmp/CacheFileStorable/CacheInternalUser/a/f: Permission denied at /opt/otrs//Kernel/System/Cache/FileStorable.pm line 79\n

Die Rechte für CacheInternalUser schauen im Moment so aus:

Code: Select all

drwxrwx---  9 www-data www-data 4096 20. Nov 10:30 CacheInternalUser

Für die Ordner darin so:

Code: Select all

drwxrwx--- 3 www-data www-data 4096 20. Nov 10:30 1
drwxrwx--- 3 www-data www-data 4096 20. Nov 10:30 2
drwxrwx--- 3 www-data www-data 4096 20. Nov 10:30 7
drwxrwx--- 5 www-data www-data 4096 20. Nov 10:30 9
drwxrwx--- 3 otrs     otrs     4096 20. Nov 10:16 a
drwxrwx--- 3 www-data www-data 4096 20. Nov 10:30 b
drwxrwx--- 3 www-data www-data 4096 20. Nov 10:30 e

Für die Datei in CacheInternalTicket/0/1 so:

Code: Select all

-rw-rw---- 1 otrs otrs 679 20. Nov 10:16 0191068ebdf41b2d0c7234526131266b

Wenn ich mich richtig erinnere dann funktionert die Sache wieder wenn ich die Ordner manuell in die Gruppe www-data haue.
Die Rechte vom otrs User schauen so aus:

Code: Select all

uid=999(otrs) gid=33(www-data) Gruppen=33(www-data),65534(nogroup),999(otrs)

Woran kann es liegen das es immer wieder schief läuft?

[reneeb]

Wie hast Du das Skript otrs.SetPermissions.pl aufgerufen? Als welcher User laufen die Cronjobs?

[frickteam]

Wenn ich mich richtig erinnere dann:

Code: Select all

otrs.SetPermissions.pl /opt/otrs --otrs-user=otrs --web-user=wwwrun --otrs-group=nogroup --web-group=www-data

Die Cronjobs laufen unterm otrs user.

[wurzel]

Hi,

im Notfall mal die ./tmp/* löschen per Hand, das otrs.SetPermissions.pl neu laufen lassen. Müsste gehen.

Flo