Jak správně nastavit privátní systém souborů v Drupalu a k čemu je to dobré

Souborová struktura redakčního systému Drupal se skládá z několika složek s kódem v PHP a ze souborového úložiště. Ve starších verzích to byla složka files umístěná přímo v kořenové složce webu, od Drupalu 6 je to obvykle složka sites/default/files. Samozřejmě v závislosti na konkrétní implementaci Drupalu se to může lišit – umístění souborové složky lze v nastavení snadno změnit.

Do složky se systémem souborů je nahráván veškerý obsah, který kopírujete přes webové rozhraní administrace. Tedy samozřejmě ne texty a nastavení, ale obrázky, videa, dokumenty a další přílohy obsahu.

K čemu slouží privátní systém souborů v Drupalu

Když se podíváte do nastavení v Drupalu 7, konkrétně do části Konfigurace >> Média >> Systém souborů, pak si určitě všimnete, že kromě zmíněné složky s veřejným systémem souborů je zde možné nastavit i cestu k privátnímu systému souborů.

Jakmile sem vložíte nějakou cestu ke složce, do které se budou privátní soubory nahrávat, pak při definici obrázkových nebo jiných souborových polí se vás bude Drupal ptát, zda se mají kopírovat do veřejného nebo privátního systému souborů.

Když něco nahrajete do běžného veřejného systému souborů, tedy typicky do sites/default/files, pak je takový soubor jednoduše dostupný přes webový prohlížeč. Stačí, aby k němu uživatel znal nebo odhadl cestu. U obrázků to asi tolik nevadí, ale pokud si postavíte eshop s prodejem digitálních produktů ke stažení nebo chcete ukládat pravidelné zálohy databáze nebo jiný citlivý obsah, pak asi nechcete, aby si jej mohl kdokoli jen tak stáhnout zadáním adresy do webového prohlížeče.

A právě tento problém řeší privátní systém souborů. Když do něj něco nahrajete, pak to ve výsledku má nějakou na pohled běžnou adresu, ale je zde jeden podstatný rozdíl. Při požadavku na privátní soubor totiž dojde ke kompletnímu načtení jádra Drupalu. Soubory tedy neservíruje přímo webový prohlížeč.

Tím, že se načte Drupal, může zkontrolovat, zda se k souboru snaží dostat například přihlášený uživatel, který na to má oprávnění (správce pro obnovu zálohy, zákazník, který si zakoupil soubor pro stažení a podobně).

Já privátní systém souborů využívám v praxi nejčastěji k ukládání pravidelných záloh databáze pomocí modulu Backup and Migrate. Několikrát jsem stavěl eshop s již zmíněným stahováním zakoupených souborů. A rovněž jsem stavěl weby, kde bylo potřeba nahrávat speciální dokumenty určené jen nějaké skupince lidí, kteří se přihlásí do webu. Jistě vás napadne něco dalšího.

Poznámka: Ukládání zálohy databáze na stejné místo, kde běží web, je samozřejmě samo o sobě k ničemu. Když spadne server či hosting, přijdete i o onu zálohu. Já to však dělám proto, že mám zálohován ještě celý server a navíc si celou složku webu i s privátním systémem souborů pravidelně stahuji přes rsync do počítače.

Častá chyba v nastavení privátního systému souborů

Bohužel poměrně často narážím na weby, které sice privátní systém souborů využívají, ale mají jej nastaven takovým způsobem, že jeho smysl ochranné funkce a kontroly přístupu je potlačen. Jak je to možné? Tyto weby totiž mají jako privátní systém souborů nastaveno sites/default/files/private. Už vám svítá?

Pokud totiž nějaký soubor leží přímo v souborové struktuře Drupalu, lze se k němu teoreticky dostat zadáním jeho přímé adresy do prohlížeče. Pokud ji uhodnete nebo znáte, pak vám webový server vrátí rovnou daný soubor pro stažení, nenahraje se Drupal a neověří, zda vůbec máte právo k souboru přistupovat.

Problém vzniká obvykle tím, že na většině hostingů totiž nemůžete z Drupalu přistupovat jinam, něž je přidělená složka pro umístění webové prezentace. Například u Wedosu to ale možné je, ideální řešení je použít vlastní server (třeba Maxiorel běží u Linode).

Když vám to hosting umožní, pak si vytvořte například složku private mimo umístění, kde je nahrán web. Poté přejděte do Konfigurace >> Média >> Systém souborů a do políčka Cesta k privátnímu systému souborů zadejte relativní cestu k vytvořené složce vzhledem k adresáři s Drupalem. Pokud tedy máte Drupal ve složce www a na stejné úrovni je složka private, pak zadáte ../private.

No a to je vše. Protože privátní složka leží mimo složku s webem, nelze se do ní dostat přes webový prohlížeč a při požadavku s URL adresou na privátní soubor vstoupí do hry Drupal. Zkontroluje, zda na něj máte právo a pak vám jej teprve vrátí.

Lámete si hlavu, jak je to možné, když přeci máte nějakou URL, která vede někam do Drupalu? Není to samozřejmě kouzlo. Daný modul Drupalu z URL pozná, že odkazuje na privátní soubor, podívá se do privátní složky a soubor případně vrátí, jako kdyby se k němu přistupovalo přímo.