Apache Upload - Versionsgeschichte

Thomas.will am 17. März 2026 um 12:05 Uhr

2026-03-17T12:05:02Z

Thomas.will am 17. März 2026 um 12:04 Uhr

2026-03-17T12:04:03Z

Thomas.will: Die Seite wurde neu angelegt: „Kategorie: Administration = Saubere Installation der Apache2-PHP-Umgebung = Für einen stabilen Betrieb unter Debian-basierten Systemen (Debian, Ubuntu) wird…“

2026-03-17T11:53:13Z

Die Seite wurde neu angelegt: „Kategorie: Administration = Saubere Installation der Apache2-PHP-Umgebung = Für einen stabilen Betrieb unter Debian-basierten Systemen (Debian, Ubuntu) wird…“

Neue Seite

Kategorie: Administration

= Saubere Installation der Apache2-PHP-Umgebung =

Für einen stabilen Betrieb unter Debian-basierten Systemen (Debian, Ubuntu) wird die Installation über die offiziellen Repositorys empfohlen. Dies stellt Sicherheitsupdates und die korrekte Integration der Dienste sicher.

== Paketinstallation ==

Die Installation erfolgt mit Root-Rechten über den Paketmanager apt.

apt update
apt install apache2 php libapache2-mod-php

Nach der Installation sind die Dienste automatisch aktiv. Der Status kann wie folgt kontrolliert werden:

systemctl status apache2

== Berechtigungen und Pfade ==

Standardmäßig liegt das Dokumentenverzeichnis unter /var/www/html/. Damit PHP-Skripte Dateien schreiben dürfen (Uploads), muss der Besitzer auf den Webserver-Nutzer angepasst werden.

cd /var/www/html
mkdir uploads
chown -R www-data:www-data /var/www/html/
chmod -R 755 /var/www/html/

== Konfiguration prüfen ==

Ob das PHP-Modul korrekt in Apache geladen wurde, lässt sich über die Modul-Liste verifizieren:

apache2ctl -M | grep php

Sollte das Modul nicht gelistet sein, muss es manuell aktiviert und der Dienst neu gestartet werden:

a2enmod php8.x # Version entsprechend der Installation (z.B. php8.2)
systemctl restart apache2

== Sicherheitsrelevante PHP-Einstellungen ==

Die Konfiguration der Datei-Uploads erfolgt in der Datei /etc/php/8.x/apache2/php.ini. Relevante Parameter für den stabilen Betrieb:

; Maximale Größe einer hochgeladenen Datei
upload_max_filesize = 16M

; Maximale Größe der gesamten POST-Daten (muss >= upload_max_filesize sein)
post_max_size = 20M

; Maximale Zeit in Sekunden, die ein Skript laufen darf
max_execution_time = 60

Nach Änderungen an der php.ini ist ein Neustart des Apache-Dienstes zwingend erforderlich.

systemctl restart apache2

[[Kategorie:Debian]]
[[Kategorie:Apache]]
[[Kategorie:PHP]]

@@ Zeile 3: / Zeile 3: @@
 = Datei-Upload mit PHP unter Apache2 =
-Diese Anleitung beschreibt die Einrichtung eines Upload-Skripts direkt im Web-Root /var/www/html/.
+Diese Dokumentation beschreibt die Einrichtung eines funktionalen Datei-Uploads auf einem Apache2-Webserver. Die Lösung umfasst die Systemkonfiguration, die Verzeichnisrechte und das PHP-Skript.
 == Systemvorbereitung ==
-Die Berechtigungen werden so gesetzt, dass der Webserver-Nutzer Dateien im Zielverzeichnis ablegen kann.
+Damit der Webserver (User: www-data) Dateien entgegennehmen und speichern kann, müssen die Verzeichnisse angelegt und die Berechtigungen korrekt gesetzt werden.
   cd /var/www/html
@@ Zeile 16: / Zeile 16: @@
 == Skript-Implementierung (index.php) ==
-Der folgende Code wird direkt in /var/www/html/index.php gespeichert. Er verarbeitet den Upload und verschiebt die Datei in den Ordner uploads/.
+Der folgende Quellcode wird in der Datei /var/www/html/index.php gespeichert. Das Skript verarbeitet den POST-Request, validiert den Upload-Status und verschiebt die Datei in den Zielordner.
-<?php
+ <syntaxhighlight lang="php">
-/**
+ <?php
- * PHP-Skript für Datei-Uploads
+ /**
- * Standort: /var/www/html/index.php
+  * PHP-Skript für Datei-Uploads
- */
+  * Pfad: /var/www/html/index.php
-$upload_dir = 'uploads/';
+ $upload_dir = 'uploads/';
-$status_message = "";
+ $status_message = "";
-if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file_upload'])) {
+ // Prüfung ob Formular gesendet wurde
-    $file = $_FILES['file_upload'];
+     $file = $_FILES['file_upload'];
-    if ($file['error'] === UPLOAD_ERR_OK) {
+     // Validierung des PHP-Fehlercodes
-        $filename = basename($file['name']);
+     if ($file['error'] === UPLOAD_ERR_OK) {
-        $target_path = $upload_dir . $filename;
+         $filename = basename($file['name']);
-        if (move_uploaded_file($file['tmp_name'], $target_path)) {
+         // Verschieben der temporären Datei in das Zielverzeichnis
-            $status_message = "Datei erfolgreich hochgeladen.";
+         if (move_uploaded_file($file['tmp_name'], $target_path)) {
-        } else {
+             $status_message = "Datei erfolgreich hochgeladen.";
-            $status_message = "Fehler: Datei konnte nicht gespeichert werden.";
+         } else {
+             $status_message = "Fehler: Datei konnte nicht gespeichert werden.";
-    } else {
-        $status_message = "Upload-Fehler. Code: " . $file['error'];
+     } else {
+         $status_message = "Upload-Fehler. Code: " . $file['error'];
-−
+     }
 ?>
-<!DOCTYPE html>
+ <!DOCTYPE html>
-<html lang="de">
+ <html lang="de">
-<head>
+ <head>
-    <meta charset="UTF-8">
+     <meta charset="UTF-8">
-    <title>Upload</title>
+     <title>Datei-Upload Service</title>
-</head>
+     <style>
-<body>
+         body { font-family: sans-serif; padding: 20px; }
-    <h3>Datei-Upload</h3>
+         .upload-box { border: 1px solid #ccc; padding: 20px; width: fit-content; border-radius: 5px; }
+         .msg { color: #d00; font-weight: bold; margin-bottom: 15px; }
-    <?php if ($status_message): ?>
+     </style>
-        <p><strong><?php echo $status_message; ?></strong></p>
+ </head>
-    <?php endif; ?>
+ <body>
-    <form action="index.php" method="post" enctype="multipart/form-data">
+         <form action="index.php" method="post" enctype="multipart/form-data">
-        <input type="file" name="file_upload" required>
+             <input type="file" name="file_upload" required>
-        <input type="submit" value="Hochladen">
+             <br><br>
-    </form>
+             <input type="submit" value="Hochladen">
-</body>
+         </form>
-</html>
+     </div>
-== Sicherheitseinstellungen ==
+== Sicherheit des Upload-Ordners ==
-Um die Ausführung von Skripten im Upload-Verzeichnis zu verhindern, wird dort eine .htaccess-Datei erstellt.
+Um zu verhindern, dass hochgeladene Skripte (z. B. Schadsoftware) auf dem Server ausgeführt werden können, muss die Ausführung im Ordner uploads/ deaktiviert werden.
   cd /var/www/html/uploads
   printf "php_flag engine off\nOptions -ExecCGI" > .htaccess
 [[Kategorie:Programmierung]]
 [[Kategorie:Apache]]
 [[Kategorie:PHP]]

@@ Zeile 1: / Zeile 1: @@
-Kategorie: Administration
+Kategorie: PHP
-= Saubere Installation der Apache2-PHP-Umgebung =
+= Datei-Upload mit PHP unter Apache2 =
-Für einen stabilen Betrieb unter Debian-basierten Systemen (Debian, Ubuntu) wird die Installation über die offiziellen Repositorys empfohlen. Dies stellt Sicherheitsupdates und die korrekte Integration der Dienste sicher.
+Diese Anleitung beschreibt die Einrichtung eines Upload-Skripts direkt im Web-Root /var/www/html/.
-== Paketinstallation ==
+== Systemvorbereitung ==
-Die Installation erfolgt mit Root-Rechten über den Paketmanager apt.
+Die Berechtigungen werden so gesetzt, dass der Webserver-Nutzer Dateien im Zielverzeichnis ablegen kann.
   cd /var/www/html
@@ Zeile 25: / Zeile 14: @@
   chmod -R 755 /var/www/html/
-== Konfiguration prüfen ==
+== Skript-Implementierung (index.php) ==
- apache2ctl -M | grep php
+Der folgende Code wird direkt in /var/www/html/index.php gespeichert. Er verarbeitet den Upload und verschiebt die Datei in den Ordner uploads/.
-Sollte das Modul nicht gelistet sein, muss es manuell aktiviert und der Dienst neu gestartet werden:
+<?php
- a2enmod php8.x  # Version entsprechend der Installation (z.B. php8.2)
+$upload_dir = 'uploads/';
- systemctl restart apache2
+$status_message = "";
-== Sicherheitsrelevante PHP-Einstellungen ==
+if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['file_upload'])) {
-Die Konfiguration der Datei-Uploads erfolgt in der Datei /etc/php/8.x/apache2/php.ini. Relevante Parameter für den stabilen Betrieb:
+        if (move_uploaded_file($file['tmp_name'], $target_path)) {
- ; Maximale Größe einer hochgeladenen Datei
+<!DOCTYPE html>
- upload_max_filesize = 16M
+<html lang="de">
- ; Maximale Größe der gesamten POST-Daten (muss >= upload_max_filesize sein)
+    <form action="index.php" method="post" enctype="multipart/form-data">
- post_max_size = 20M
+        <input type="file" name="file_upload" required>
- ; Maximale Zeit in Sekunden, die ein Skript laufen darf
+== Sicherheitseinstellungen ==
-Nach Änderungen an der php.ini ist ein Neustart des Apache-Dienstes zwingend erforderlich.
+Um die Ausführung von Skripten im Upload-Verzeichnis zu verhindern, wird dort eine .htaccess-Datei erstellt.
-  systemctl restart apache2
+  cd /var/www/html/uploads
-[[Kategorie:Debian]]
+[[Kategorie:Programmierung]]
 [[Kategorie:Apache]]
 [[Kategorie:PHP]]