パーミッション、パスは問題ないのにmove_uploaded_fileが動かない。

Question

みなさまお世話になっております。
###前提・実現したいこと
JPG、pdfなどのファイルをmove_uploaded_fileでアップロードするプログラムを作っているのですが、本番環境でのみ動きません。

最終的には/var/tmpディレクトリから/home/user/tmpに移動したい。
###発生している問題・エラーメッセージ

[Wed Jun 28 16:37:27 2017] [error] [client ***.***.***.***] PHP Warning:  move_uploaded_file(): Unable to move '/var/tmp/phpBI6233' to '/home/tmp/kaeru/frog-32568_1280.png' in /var/www/html/drop_zone_upload.php on line 23, referer: http://***.***.***.***/ddupload.php 

###該当のソースコード

<?php
if (!empty($_FILES)) {//アップロードファイルがある時の処理

        $tempFile = $_FILES['file']['tmp_name'];
       if(!file_exists($uploaddir)){//アップロードディレクトリの存在確認
         mkdir($uploaddir, 0700);
       }
        $tmpdir = '/home/tmp/' . $udata['uid'];
        $_SESSION['tempdir'] = $tmpdir;
        $targetFile =  $tmpdir . '/' . $_FILES['file']['name'];
        $_SESSION['targetfile'] = $targetFile;
        //ここでエラーになる
        move_uploaded_file($tempFile,$targetFile);

}
?>

###試したこと
・ディレクトリのパーミッションを0777にする
・ACLにapacheを追加する

###補足情報(言語/FW/ツール等のバージョンなど)
・php 7.0.19
・CentOS6.8
ローカル開発環境、本番環境ともに同じバージョンです。
ローカル開発環境はVMに構築しています。

なぜ本番環境でのみエラーが発生するかわからず、困っているのでよろしくお願いいたします。

Comments

[m.ts10806]

is_uploaded_file()を実行した場合にtrueが返っていますか？

[m.ts10806]

エラーメッセージが途中のところを提示されているようですが、全文提示は可能ですか？※サーバIPなどがある場合は＊＊＊などマスクかけてもらって構いません。

[m.ts10806]

何度も確認すみません。$uploaddirの存在確認＆mkdir()しているにも関わらず使っていないのはなぜでしょう？/home/user/tmpにアップしたいとのことですが、$tmpdirでは'/home/tmp/'としているところが気になります。

[alberorana]

さっそくのご回答ありがとうございます。$uploaddirは修正前のコードが残ってしまっていました。そのため、この質問では関係がないので大丈夫です。一時ディレクトリにつきましてはドラッグアンドドロップアップロードのライブラリを使っているため、一度私が定義した一時ディレクトリにアップロードするようにしています。（一時ディレクトリでウイルス検査するため）

[alberorana]

is_uploaded_file()はfalseが返ってきました。

[kunai]

修正前のコードが残ったのではなく、実際に今動かしているソースコードを提示いただけませんか？

[alberorana]

書き方が悪く申し訳ございません。残ったという意味は変数とmkdirのコードが残っただけですので、質問に記載したコードで動いております。よろしくお願いします。

Answer 1

こんな感じにしておけば、何が起こっているかわかりやすいかもしれません。
ファイル名はsha1とか年月日時分秒で変えています。
パーミッションは./imgが707で一応動いています。

if (isset($_FILES['upfile']['error']) && is_int($_FILES['upfile']['error'])) {

    try {

        switch ($_FILES['upfile']['error']) {
            case UPLOAD_ERR_OK:
                break;
            case UPLOAD_ERR_NO_FILE:
                throw new RuntimeException('ファイルが選択されていません');
            case UPLOAD_ERR_INI_SIZE:
            case UPLOAD_ERR_FORM_SIZE:
                throw new RuntimeException('ファイルサイズが大きすぎます');
            default:
                throw new RuntimeException('その他のエラーが発生しました');
        }

        $type = @exif_imagetype($_FILES['upfile']['tmp_name']);
        if (!in_array($type, [IMAGETYPE_GIF, IMAGETYPE_JPEG, IMAGETYPE_PNG], true)) {
            throw new RuntimeException('画像形式が未対応です');
        }

        $path = sprintf('./img/%s%s%s', sha1_file($_FILES['upfile']['tmp_name']), date("Ymd-His"), image_type_to_extension($type));
        if (!move_uploaded_file($_FILES['upfile']['tmp_name'], $path)) {
            throw new RuntimeException('ファイル保存時にエラーが発生しました');
        }
        chmod($path, 0644);

        $msg = ['green', 'ファイルは正常にアップロードされました'];

    } catch (RuntimeException $e) {

        $msg = ['red', $e->getMessage()];

    }

}

Answer 2

原因は/home/tmpのパーミッションが0700(root所有)だったためでした。
そのため、コマンドからACL設定でapacheに権限を持たせて解決しました。

Answer 3

セーフモードがONだったりするのではないでしょうか。
http://php.net/manual/ja/function.move-uploaded-file.php#refsect1-function.move-uploaded-file-notes
で、さらにファイルを移動しようとしている先のディレクトリの作成者がPHP実行ユーザーではないとか。
回避するためには、既存のディレクトリを一旦削除し、PHPにて

if(!file_exists($tmpdir)){
    mkdir($tmpdir, 0777);
}

とかして、PHPにディレクトリを作らせてみてください。

Answer 4

もしかしたらこうでは？

$tmpdir = '/home/tmp/' . $udata['uid'];

↓

$tmpdir = '/home/' . $udata['uid'].'/tmp';

またはこう

$targetFile =  $tmpdir . '/' . $_FILES['file']['name'];

↓

$targetFile =  $uploaddir . '/' . $_FILES['file']['name'];

Comments

[alberorana]

ご回答ありがとうございます。ややこしいディレクトリ構造にしてしまいましたが、パスは問題ありませんでした。
ローカル開発環境で動いている事を考えるとサーバー側の設定ではないかと考えております。

Answer 5

エラーメッセージの

/var/tmp/phpBI6233

と

$tmpdir = '/home/tmp/' . $udata['uid'];

を比べると、なんとなく /var/tmp/hogehoge/phpBI6233 が
正しいパスなんじゃないかなあ、という気がします。
--- 追記 ---
失礼。的外れな回答でした。

で、気になるのは $uploaddir は使ってませんが
なんなんでしょうね?

Comments

[alberorana]

ご回答ありがとうございます。もう一度確認してみましたが、パスは正解でした。
ローカル開発環境で動いている事を考えるとサーバー側の設定ではないかと考えております。