Richtige Dateiberechtigungen in Vtiger CRM

Richtige Dateiberechtigungen in Vtiger CRM

Bei der Installation und dem Betrieb von Vtiger CRM ist es entscheidend, die korrekten Dateiberechtigungen zu setzen. Werden die Berechtigungen zu restriktiv vergeben, kann dies zu unerwarteten Systemfehlern, Funktionsstörungen oder sogar zu Hänger-Problemen führen. Andererseits besteht bei zu großzügigen Berechtigungen ein ernsthaftes Sicherheitsrisiko. In diesem Artikel erfahren Sie, welche Berechtigungen empfohlen werden und wie Sie diese mit einem Shell-Skript effizient setzen können.

Empfohlener Ansatz für Berechtigungen

Die offizielle Anleitung zur Installation von Vtiger CRM empfiehlt während des Installationsprozesses, der Webserver (in der Regel Apache) als Besitzer aller Dateien und Ordner festzulegen. Unter Debian basiert dies auf dem Benutzer „www-data“. Dazu wird folgender Befehl ausgeführt:

  cd vtigercrm
  chown -R www-data:www-data *

Dies stellt sicher, dass der Webserver Schreibrechte für alle Dateien und Ordner hat. In der Praxis reicht diese Einstellung jedoch häufig nicht aus. Es empfiehlt sich, die Berechtigungen so zu setzen, dass Verzeichnisse in der Regel auf 775 und Dateien auf 664 gesetzt werden. Zusätzlich müssen bestimmte Konfigurations- und Cache-Dateien sowie Spezialordner explizit angepasst werden.

Beispielhaft können Sie ein Shell-Skript verwenden, um die Berechtigungen in einem Arbeitsgang zu aktualisieren. Das Skript könnte folgende Befehle enthalten:

  find . -type d -exec chown user:group {} \;
  find . -type f -exec chown user:group {} \;
  find . -type d -exec chmod 775 {} \;
  find . -type f -exec chmod 664 {} \;

Anschließend sollten spezifische Dateien und Ordner wie folgt angepasst werden:

  chmod a+rw config.inc.php
  chown www-data:www-data config.inc.php

  chmod a+rw tabdata.php
  chown www-data:www-data tabdata.php

  chmod a+rw parent_tabdata.php
  chown www-data:www-data parent_tabdata.php

  chown -R www-data:www-data cron/

  chmod -R a+rw cache
  chown -R www-data:www-data cache

  chmod -R a+rw cache/images/
  chown -R www-data:www-data cache/images/

  chmod -R a+rw cache/import/
  chown -R www-data:www-data cache/import/

  chmod -R a+rw storage/
  chown -R www-data:www-data storage/

  chmod -R a+rw user_privileges/
  chown -R www-data:www-data user_privileges/

  chmod -R a+rw Smarty/cache/
  chown -R www-data:www-data Smarty/cache/

  chmod -R a+rw Smarty/templates_c/
  chown -R www-data:www-data Smarty/templates_c/

  chmod -R a+rw modules/Emails/templates/
  chown -R www-data:www-data modules/Emails/templates/

  chmod -R a+rw modules/
  chown -R www-data:www-data modules/

  chmod -R a+rw cron/modules/
  chown -R www-data:www-data cron/modules/

  chmod -R a+rw test/vtlib/
  chown -R www-data:www-data test/vtlib/

  chmod -R a+rw backup/
  chown -R www-data:www-data backup/

  chmod -R a+rw Smarty/templates/modules/
  chown -R www-data:www-data Smarty/templates/modules/

  chmod -R a+rw test/wordtemplatedownload/
  chown -R www-data:www-data test/wordtemplatedownload/

  chmod -R a+rw test/product/
  chown -R www-data:www-data test/product/

  chmod -R a+rw test/user/
  chown -R www-data:www-data test/user/

  chmod -R a+rw test/contact/
  chown -R www-data:www-data test/contact/

  chmod -R a+rw test/logo/
  chown -R www-data:www-data test/logo/

  chmod -R a+rw logs/
  chown -R www-data:www-data logs/

  chmod -R a+rw modules/Webmails/tmp/
  chown -R www-data:www-data modules/Webmails/tmp/

Diese Befehle stellen sicher, dass alle Verzeichnisse und Dateien die richtigen Eigentümer- und Berechtigungseinstellungen erhalten. Dabei gilt:

• Verzeichnisse: 775 (Lesen, Schreiben und Ausführen für Besitzer und Gruppe; Lesen und Ausführen für Andere)
• Dateien: 664 (Lesen und Schreiben für Besitzer und Gruppe; nur Lesen für Andere)

Sicherheitshinweis

Das Setzen zu großzügiger Berechtigungen (z. B. 777) kann die Sicherheit Ihres Systems gefährden. Ebenso kann das Verwenden zu restriktiver Berechtigungen die Funktionalität von Vtiger CRM beeinträchtigen. Passen Sie daher die Einstellungen immer an Ihre Serverumgebung und Sicherheitsanforderungen an.

Fazit

Die korrekten Datei- und Verzeichnisrechte in Vtiger CRM sind entscheidend für einen reibungslosen und sicheren Betrieb des Systems. Durch die Verwendung eines einfachen Shell-Skripts können Sie systematisch sicherstellen, dass alle Dateien und Ordner die richtigen Rechte besitzen. Achten Sie dabei stets auf das richtige Gleichgewicht zwischen nötiger Funktionalität und Sicherheit – dies ist ein wesentlicher Punkt für den stabilen Betrieb Ihrer CRM-Installation.