Dotaz: Prava novych uzivatelu

[Petr]

Dobry den, jsem zacatecnik v linuxu a zajimam se o nastaveni virtualnich domen. Rad bych vas pozadal o radu ohledne prav.

Jaka je praxe v udelovani prav novym uctum? Zejmena mi jde o to aby z php sli do souboru zapisovat soubory, a soubory vytvorene apachem sli mazat na urovni uzivatele. To znamena aby soubory pro zapis z apache nemuseli mit prava 777.

Ma otazka je, je rozumne vytvaret nove ucty s pravy username:apache? s tim ze pak souborum pro zapis z webu staci prava 775?

Navrhli byste pro mne prosim nejlepsi variantu udelovani prav pro nove ucty versus apache?

tzn. pod jakou skupinou vytvaret uzivatelske ucty a jake prava pro apache server (user a group) aby to vse do sebe zapadalo.

Ted to pouzivam takto:

uzivatelsky ucet: username:username a apache jede pod: apache:apache

Toto ale zjevne neni to prave, protoze mam problemy napriklad smazat pres FTP soubory vytvorene apachem.

Dekuji mnohokrat za odpoved.

Odpovědi

[Michal Kubeček]

Asi byste se měl nejdřív seznámit se základními pojmy a fungováním a používáním systému. Nemalá část toho, co píšete, nedává smysl a je docela těžké pochopit, co vlastně potřebujete.

[Petr]

Dekuji za reakci.. vesmes mi jde o to, kdybyste mi rekl/poradil pod jakou skupinou vytvarite uzivatele na serveru, a pod jakym userem a skupinou vam bezi apache.

[Ash]

Soubor je podle vzoru hrad.

Obvyklé je login:users pro uživatele a apache:apache pro apache. Když si to chcete nějak zjednodušit, budete si to muset nějak vyšpekulovat :) Nové účty bych s login:apache nevytvářel, spíš bych přidal uživatele do skupiny apache a zbytek doladil podle vašich individuálních potřeb na úrovni přístupových práv jednotlivých souborů a adresářů.

[Petr]

login:users forma ale neresi muj problem s pravy pro mazani souboru vytvorenych apachem pres FTP.

Nové účty bych s login:apache nevytvářel, spíš bych přidal uživatele do skupiny apache...

No vsak jo, vzdyt o tom hovorim ze vytvorit ucet s pravy login:apache.

Nebo jak to myslite konkretne: přidat uživatele do skupiny apache... ?

[Ash]

usermod -a -G apache username

Uživatel může být ve více skupinách, jedna z nich je primární (=nově vzniklé soubory ji mají uvedenou jakožto skupinu).