رفع خطای Permission denied در CageFS هنگام استفاده از PHP Selector در CloudLinux

یکی از مشکلات رایجی که کاربران محیط CloudLinux با آن مواجه می‌شوند، خطای Permission denied در CageFS است. این خطا معمولاً زمانی رخ می‌دهد که کاربر قصد دارد تنظیمات PHP یا افزونه‌ای را از طریق PHP Selector اعمال کند و با پیام زیر روبه‌رو می‌شود:

Unable to save data to /var/cagefs/.../cl.php.d/alt_php.ini ([Errno 13] Permission denied: '/var/cagefs/.../clseltmp_XXX') 

Unable to save data to /var/cagefs/.../cl.php.d/alt_php.ini ([Errno 13] Permission denied: '/var/cagefs/.../clseltmp_XXX') 

این «خطای Permission denied در CageFS» می‌تواند کاربران را در به‌روزرسانی یا افزودن افزونه‌های PHP دچار مشکل کند.

علت وقوع خطای Permission denied در CageFS

خطای Permission denied در CageFS معمولاً ناشی از مشکلات سطح دسترسی (Permissions) یا مالکیت (Ownership) نادرست در مسیرهای فایل CageFS است. در واقع، وقتی کاربر سعی می‌کند تغییراتی در فایل‌های PHP مانند alt_php.ini ایجاد کند، سیستم به دلیل نداشتن مجوز مناسب از انجام عملیات جلوگیری می‌کند.

به عبارت دیگر، این خطا نتیجه اعمال محدودیت‌های امنیتی CageFS است که برای محافظت از محیط‌های اشتراکی (Shared Hosting) طراحی شده‌اند.

راه حل ها

۱. شناسایی مسیر دایرکتوری کاربر

ابتدا مسیر دایرکتوری کاربر در CageFS را شناسایی کنید. برای این کار می‌توانید از دستور زیر استفاده کنید:

find /var/cagefs -user exampleuser

find /var/cagefs -user exampleuser

۲. اصلاح مالکیت فایل‌ها و دایرکتوری‌ها

مالکیت دایرکتوری و فایل‌های مربوط به PHP Selector را به کاربر مورد نظر تغییر دهید:

chown -R exampleuser /var/cagefs/XXX/cl.php.d

chown -R exampleuser /var/cagefs/XXX/cl.php.d

۳. بازسازی CageFS

پس از اصلاح مالکیت، با اجرای دستورات زیر مطمئن شوید که تغییرات اعمال شده‌اند:

cagefsctl --force-update
cagefsctl -m exampleuser

cagefsctl --force-update
cagefsctl -m exampleuser

۴. بررسی و اصلاح سطح دسترسی دایرکتوری‌ها

دایرکتوری‌ها و فایل‌ها باید دارای سطح دسترسی مناسب باشند، معمولاً ۷۵۵ برای دایرکتوری‌ها و ۶۴۴ برای فایل‌ها:

find /var/cagefs/XXX/cl.php.d -type d ! -perm 755 -exec chmod 755 {} \;
find /var/cagefs/XXX/cl.php.d -type f ! -perm 644 -exec chmod 644 {} \;

find /var/cagefs/XXX/cl.php.d -type d ! -perm 755 -exec chmod 755 {} \;
find /var/cagefs/XXX/cl.php.d -type f ! -perm 644 -exec chmod 644 {} \;

با رعایت این مراحل، اکثر خطاهای مرتبط با Permission denied در CageFS برطرف می‌شوند و کاربران می‌توانند به راحتی تنظیمات PHP خود را مدیریت کنند.

نکات تکمیلی

• همیشه قبل از تغییر مالکیت یا دسترسی، از مسیرها و کاربران مطمئن شوید تا اشتباه رخ ندهد.
• دسترسی صحیح و به‌روز نگه داشتن CageFS باعث کاهش بروز خطاهای Permission denied در CageFS می‌شود.
• در صورت ادامه مشکل، ممکن است تنظیمات امنیتی سیستم مانند SELinux یا AppArmor محدودیت ایجاد کرده باشند که نیاز به بررسی دارند.

خطای Permission denied در CageFS معمولاً ناشی از مالکیت یا سطح دسترسی نادرست فایل‌ها و دایرکتوری‌های CageFS است. با شناسایی مسیر کاربر، اصلاح مالکیت، بازسازی CageFS و تنظیم سطح دسترسی مناسب، این مشکل به راحتی قابل حل است. رعایت نکات امنیتی و دسترسی صحیح، تجربه کاربری بهتر و عملکرد پایدارتر محیط CloudLinux را تضمین می‌کند.