Zugriff auf Dateien über Webbrowser nach Automount

DJ1NG · June 24, 2025 at 8:39 PM New

Servus Kollegen, ich bräuchte mal bitte wieder Euren weisen Ratschlag

In meinem Pi lasse ich über dieses Script hier per udev USB-Sticks mounten, wenn diese eingesteckt werden.

Funktioniert grundsätzlich.

Nun möchte ich aber über den Webbrowser auf die Dateien des USB-Stick lesend zugreifen.

Per PHP lasse ich die Dateien auflisten und auf einer Webseite darstellen. Der Code lautet:

Code

        $media = "/media";
        if ($handle1 = opendir($media))
        {
            while (false !== ($entry1 = readdir($handle1)))
            {
                if ($entry1 != "." && $entry1 != "..")
                {
                    $usb = $media . "/" . $entry1;
                    echo "Mountpoint: <B>$usb</B><BR>";
                    if ($handle2 = opendir($usb))
                    {
                        while (false !== ($entry2 = readdir($handle2)))
                        {
                            if ($entry2 != "." && $entry2 != ".." && $entry2 != "lost+found")
                            {
                                echo '<A HREF="/media/' . $entry1 . '/' . $entry2 . '">' . $entry2 . '<BR>';
                            }
                        }
                    }
                }
            }
            closedir($handle1);
            closedir($handle2);
        }

Display More

Nun ist es natürlich so, dass der Webserver (Apache2) den Downloadlink ab seinem Webroot setzt. Sprich: Auf die physikalische Datei unter (z.B.) /media/sdb1.ext2 kann ich nicht zugreifen.

Ich bin am hin und herrätseln, komme aber auf keinen grünen Zweig.

BTW: Bookworm, Apache2, PHP 8, MariaDB

Any ideas?

Bot · Vor 5 Minuten

Zugriff auf Dateien über Webbrowser nach Automount? Schau mal ob du hier fündig wirst!

**hyle** · June 24, 2025 at 8:47 PM New

Für welche User mountet das Skript und warum nach /media mounten statt nach /var/www/*? Du brauchst ja einen relativen Pfad zum Document Root des Servers.

BTW: Über Sicherheit schreibe ich mal besser nichts.

DJ1NG · June 24, 2025 at 9:16 PM New

Man ... ich bin so blöd ... danke für den Hinweis. Natürlich einfach ins webroot mounten.

Und über Sicherheit will ich nichts hören, weil Sicherheit bei diesem System keine Rolle spielt. Daher bitte entsprechende Hinweise hinunterschlucken.

Thema damit erledigt. Danke

Bot · Vor einem Moment

**hyle** · June 24, 2025 at 9:40 PM New

Quote from DJ1NG

Thema damit erledigt. Danke

Dann bitte noch oben (Thema bearbeiten) als erledigt markieren!

Der_Imperator · June 25, 2025 at 6:40 AM New

Quote from hyle

Du brauchst ja einen relativen Pfad zum Document Root des Servers.

Nein, den brauchst du nicht wenn du den absoluten Pfad angibst.
In dem Fall greift nicht der Webserver auf den Pfad zu sondern PHP mit rechten vonm User www-data.
Der User www-data muss nur den gemounteten Datenträger auch lesen dürfen.
Das muss er übrigens auch dürfen wenn er nach /var/www/* gemountet wird.

**hyle** · June 25, 2025 at 8:11 AM New

Quote from Der_Imperator

Nein, den brauchst du nicht wenn du den absoluten Pfad angibst.

Ich wollte erst schreiben, Du "willst" statt Du "brauchst", aber das nur am Rande.

Quote from Der_Imperator

In dem Fall greift nicht der Webserver auf den Pfad zu sondern PHP mit rechten vonm User www-data.

Und was genau passiert dann am Monitor des Clienten? Öffnet sich der Dateimanager oder wird eine Liste der Dateien im Browser gezeigt?

Quote from Der_Imperator

Das muss er übrigens auch dürfen wenn er nach /var/www/* gemountet wird.

An dem Punkt bin ich mir gerade nicht so sicher, denn der Webserver zeigt ja auch Dateien an, die root oder einem normalen User gehören.

Bot · Vor einem Moment

Bergwichtel · June 25, 2025 at 8:28 AM New

Quote from hyle

An dem Punkt bin ich mir gerade nicht so sicher, denn der Webserver zeigt ja auch Dateien an, die root oder einem normalen User gehören.

Naja, Neben Besitzer und Gruppe gibt es noch 'other', und wenn der Zugriff erlaubt ist, kann man die zumindest lesen (r--). Trifft auf den meisten Dateien, die root gehören zu.

Der_Imperator · June 25, 2025 at 8:58 AM New

Quote from hyle

Und was genau passiert dann am Monitor des Clienten? Öffnet sich der Dateimanager oder wird eine Liste der Dateien im Browser gezeigt?

Steht doch im Script in #1 was passiert.
Dass Script grast den Ordner /media ab und gibt einen href link für jede Datei zurück die es in den Ordern / Unterordnern findet, wenn der User www-data in dem Verzeichnis lesen darf.

Im Erfolgsfall bekommst du Links zu den Dateien angezeigt, im Fehlerfall nix oder ein Error 500, keine Ahnung, müsste ich nachstellen.
Wichtig ist halt, wie Bergwichtel schon erwähnte, das others oder www-data da auch lesen darf.

**hyle** · June 25, 2025 at 9:27 AM New

Quote from Der_Imperator

Steht doch im Script in #1 was passiert...

Das habe ich schon verstanden, aber was passiert auf einem Client-Rechner wenn man den Link klickt? Oder anders gefragt, wie sieht die URL einer gemounteten Datei aus, die aufgerufen wird / werden soll?

Bot · Vor einem Moment

Der_Imperator · June 25, 2025 at 10:43 AM New

Quote from hyle

wie sieht die URL einer gemounteten Datei aus, die aufgerufen wird / werden soll

Sorry, aneinander vorbei geredet
Ja, die generierte URL wird nicht funktionieren, aber das ist ein anderes Thema.
Entweder auf ein zweites PHP Script linken was die Datei liest und mit dem richtigen Header ausgibt oder einfach einen Symlink von /media ins webroot.
Dann bauch ich den Automount unter /media nicht anpassen.

**hyle** · June 25, 2025 at 11:16 AM New

Quote from Der_Imperator

Sorry, aneinander vorbei geredet
Ja, die generierte URL wird nicht funktionieren, aber das ist ein anderes Thema.

Sehr gut, Problem erkannt!

Symlink geht natürlich auch, aber den müsste man vermutlich jedesmal anpassen, wenn man nicht das komplette /media einbinden möchte. (Würde ich z.B. nicht wollen).

Um den Umweg mit PHP einzelne Dateien lesen und "wiedergeben" zu vermeiden empfinde ich es als einfacher direkt im Docroot zu bleiben / navigieren.

BTW: Wenn man nur das hier oben genannte möchte und nichts weiter "drumherum" im Webserver ist, dann wäre ein einfacher Python-Webserver im /media gestartet, viel einfacher.

__blackjack__ · June 25, 2025 at 4:12 PM New

hyle Die meisten Webserver bieten dynamischen Seiten einen Weg statische Dateiinhalte effizient über den Webserver ausliefern zu lassen. Man muss da also nicht in PHP die Datei einlesen und an den Client schicken, sondern kann dem Server einfach mitteilen wo er die Datei findet, die er ausliefern soll.

Bot · Vor einem Moment

**hyle** · June 25, 2025 at 4:25 PM New

Quote from __blackjack__

Die meisten Webserver bieten dynamischen Seiten einen Weg statische Dateiinhalte effizient über den Webserver ausliefern zu lassen

Wie Du richtig schreibst:

Quote from __blackjack__

sondern kann dem Server einfach mitteilen wo er die Datei findet, die er ausliefern soll.

und wenn die nicht im Document Root liegen oder dahin verlinkt sind oder das Docroot per Alias oder VHost usw. dahin gelegt wurde, muss man halt den Umweg über z.B. PHP gehen.

__blackjack__ · June 25, 2025 at 5:03 PM New

hyle Die Datei muss dafür nicht im Document-Root liegen. Es geht nicht um URLs zu statischen Dateien die vom Client kommen, sondern das ein dynamisches Skript dem Server sagen kann „liefere diese Datei aus“. Welche das ist, entscheidet das Skript dynamisch. Wo die auf dem Dateisystem liegt ist egal, solange der Webserver die entsprechenden Rechte hat die Datei zu lesen.

**hyle** · June 25, 2025 at 5:25 PM New

Quote from __blackjack__

sondern das ein dynamisches Skript dem Server sagen kann „liefere diese Datei aus“.

Woran denkst Du dabei? Was wäre das für ein Skript? Ich raffs wirklich nicht!

Bot · Vor einem Moment

__blackjack__ · June 25, 2025 at 9:22 PM New

hyle Normalerweise erzeugen die dynamischen Seiten (PHP, Python, Ruby, …) ja die Daten die an den Client zurück gesendet werden. Also wenn man Dateiinhalte ausliefern würde, dann müsste das Programm eben diese Datei auslesen und an den Client schicken. Es gibt aber auch die Möglichkeit, dass das Programm dem Webserver sagt welche Datei er ausliefern soll. Das passiert mit einem Header. Der Webserver ignoriert dann den Body, und schickt stattdessen den Inhalt der angegebenen Datei. Bei Apache geht das über einen Header (X-Sendfile). Man hat also keinen Overhead von einer interpretierten Sprache für das kopieren des Dateiinhalts, sondern der Webserver macht das so effizient wie er das für normale statische Dateien halt macht.

**hyle** · June 25, 2025 at 9:44 PM New

Ah ok! X-Sendfile kannte ich nicht. Das ist dann natürlich eine richtig gute Alternative zum einlesen der Dateien.

In einigen Fällen ist das sicher Sinnvoll. Das Verzeichnis mit den Dateien dem Webserver direkt sichtbar machen wäre hier aber dennoch die einfachste Lösung.

Bergwichtel · June 25, 2025 at 9:46 PM New

Quote from Der_Imperator

Ja, die generierte URL wird nicht funktionieren, aber das ist ein anderes Thema.
Entweder auf ein zweites PHP Script linken was die Datei liest und mit dem richtigen Header ausgibt oder einfach einen Symlink von /media ins webroot.

Den Symlink vom Webroot nach /media und die <Directory>-Direktive konfigurieren, das der Webserver auch dem Symlink folgen darf: <Directory>-Direktive
Man sollte sich auch noch <Files> und <Location> anschauen.

Bot · Vor einem Moment

Zugriff auf Dateien über Webbrowser nach Automount

Participate now!

Users Viewing This Thread