Thread "Export und Log Fehlermeldung"

Hallo Leute,

ich kann in meiner Ilias 5.2.9 Installation leider weder Log Files anlegen noch exportieren. Die angehängte Fehlermeldung wird ausgegeben wenn ich in der client.ini.php DEVMODE ="1" setze und dann exportiere. Ich verstehe nicht wieso ich die Reche nicht besitze auf meiner Installation ein Logfile anzulegen, da ich bei All-Inkl hoste und php im CGI Modus läuft.

Selbst wenn ich die Filerechte mit 777 setze. Export und Logfiles erzeugen ist nicht möglich.

Kann mir jemand sagen welchen Pfad ich verwenden soll oder ob es einen Workaround gibt. Die exportieren Funktion und natürlich die Logfiles wären sehr wichtig für mich. 

Danke :-)

Danke Wolfgang das hat mir sehr weiter geholfen :-)

Dieses Logfile konnte ich damit generieren. Vielleicht kann mir wer sagen warum die Export Funktion nicht funktioniert :-)

Dankeschön noch einmal :-)

Welches Logfile? Irgendwie fehlen hier die Anhänge.

Die Error-Logs in's ILIAS Datenverzeichnis zu schreiben halte ich für keine gute Idee. In den ILIAS-Fehlerdateien stehen etliche sicherheitsrelevante Informationen (Usernamen, ggf. Passwort etc.) die auf gar keinen Fall in einem Dateisystembereich liegen sollten auf den der Webserver Lesezugriff hat.

Quote (Wolfgang Hübsch (wolfganghuebsch))

/opt/iliasdata ist der Standardpath für die log-Dateien.

 Um so schlimmer!

Quote (Wolfgang Hübsch (wolfganghuebsch))

Da ILIAS das Log schreibt, braucht der Webserver auch Zugriff. Es geht also nicht anders.

 Nein, keineswegs. Da schreibt der Webserverprozess und der braucht dafür nur Schreibrechte und sollte wegen der vielen sicherheitsrelevanten Daten die in den Error-Logs stehen auch auf gar keinen Fall mehr Rechte haben. Der umsichtige Admin kann das auch einrichten, nur wenn die Logfiles im ILIAS-Data Verzeichnis landen geht das natürlich nicht.

Quote (Wolfgang Hübsch (wolfganghuebsch))

/var/log/info.log
Could not create log file.

 Dann hat hat die Distro was richtig gemacht :-)
Warum sollte der Webserver auch einfach so in's Logverzeichnis schreiben dürfen? Da könnte ja jeder kommen (das ist jetzt kein Witz: sonst könnte ein gehackter Webserver einfach anfangen Logfiles in /var/log zu überschreiben um Spuren zu verwischen).
Da legt man als Admin ein Unterverzeichnis /var/log/ilias/ an und gibt dem Benutzer unter dem der Webserver läuft (unter zuhilfenahme von Gruppenrechten) Schreibrechte (aber eben keine Leserechte.
Das macht dem Angreifer das Leben deutlich schwerer ...).