最近碰到的两个小问题(权限,session)

2017-10-29, 781 Words, 2 Minutes

最近碰到的两个小问题(权限,session)

问题1, 权限

工作中可能会碰到需要在线播放用户上传的office文件,比较简单的可以借助第三方应用,如果想自己开发通常是office -> pdf -> swf,然后借助前端flash插件进行播放。

office -> pdf用的命令是 unoconv

pdf -> swf用的命令是 pdf2swf

我曾经维护过一个系统也是按着上面流程进行处理的,但是最近出现了一个问题,在pdf -> swf的过程中出问题了,代码如下:

exec("pdf2swf a.pdf -o b.swf", $output);

通过打印$output得到的错误是:不能打开a.pdf文件,基本可以确定是权限问题。那说明是office -> pdf的过程出现了问题。office -> pdf的代码是:

exec("unoconv --connection \"socket,host=127.0.0.1,port=8111;urp;StarOffice.ComponentContext\" -f pdf -o a.pdf a.doc");

通过查看生成的a.pdf文件权限为:600,所有者和所属组都是root。

所以现在的问题就是程序生成的pdf文件在pdf到swf过程中没有读取权限。

为什么之前没有问题呢?

经过查询发现是之前脚本是使用root用户运行的,现在切换成了其他用户,但是进程一直用的root用户。进程如下:

/usr/lib/libreoffice/program/soffice.bin --nologo --headless --accept="socket,host=127.0.0.1,port=8111;urp;StarOffice.ServiceManager"

重点来了:虽然php exec执行的是unoconv,但是unoconv使用的是libreoffice进程,libreoffice进程是root用户,生成的文件就是root权限,而并不是调用unoconv的脚本权限

问题2,session

php的session默认运行机制是在浏览器生成一个cookie,这个cookie里面放着PHPSESSID,当请求发起的时候php会根据这个PHPSESSID去服务器上找对应的session文件,反序列化里面的内容,存储在$_SESSION中。

默认情况下,php使用内置的文件会话管理器来保存数据,也就是说session是以文件的形式存储在服务器上的,所以当我们有多台服务器的时候共享session就成了问题

当然我们可以通过自定义会话管理器来解决这方面的问题。

(完)


Next:
Prev: