Dotaz: Apache2 a prava k www

[Filip]

Ahoj, mel bych takovy zacatecnicky dotaz. Chci si udelat stranky, ktere budou ve /var/www. Apache2 mi bezi pod uzivatelem www-data (mam i skupinu www-data). Taka prava mam nastavit souborum a adresarum (mych stranek) ? Dekuju.

Odpovědi

[David]

Ano, nastavte prava na www-data.www-data a treba 775

[Filip]

treba? A jaky a htaccess a soubory ke stazeni taky? Nebo tam se nastavuji jina prava?

[David]

Aby apache mohl pouzivat soubory (cist napriklad), musi mit k nim prava

chown www-data.www-data -R /var/www

a

chmod 775 -R /var/www

by melo zaridit vse potrebne. Viz man chmod a man chown.

[Filip]

Dobre, mockrat diky...

[Filip]

Da se takto hromadne nastavit prava souborum 664 a prava adresarum 775? Nebylo by to lepsi?

[Toman]

Da, treba takto:

find /cesta/k/adresari -type d -exec chmod 775 {} \;
find /cesta/k/adresari -type f -exec chmod 664 {} \;

Ale neni to podle mne zase tak moc treba.

[David]

Ano ano, i podle meho tu autor resi veci ktere resit nejsou potreba. Se vsi uctou ;)

[Filip]

No nevim, no

 find /var/www -type f -exec chmod 664 {}\;
find: missing argument to `-exec'

Asi na to prdim, kdyz je to nepodstatny.. presto diky.

[Petr Vicha]

To opravdu nejde, jestli jste to nejak vyresil, muzete mi poradit, kde je chybka?

[pee]

find /var/www -type f -exec chmod 664 {}mezera\;

[Petr Vicha]

To je onco,diky Je tedy v poradku, kdyz nastavim prava na veskery webovy obsah www-data.www-data rwx r-x r-x? Cteni a zapis pro www-data? A prohlizeni pro vsechny ostatni? Nemel by mit zapis treba jen root?

[Ash]

Něco jako chmod -R +X /var/www.

[Toman]

To asi nebude to prave

[Ash]

Ale jistě že to je to pravé, račte RTFM.

Da se takto hromadne nastavit prava souborum 664 a prava adresarum 775?

Ano, zcela přesně j to:

chmod -R ug=rwX,o=rX /var/www

což nastaví souborům 664 a adresářům 775.

[Toman]

Rozumím

[Ferpo]

Takovymto reakcim bez duvodu proc, nezorumim...

[Petr Vicha]

Prosim Vas, jak jsou teda nejvhodnejsi prava na cely adresar /var/www (vc. souboru a podadresaru), kde mam webovky? Kdo ma mit teda pravo zapisovat?

[Petr Vicha]

Nikdo nevite, jaky prava nastavit a hlavne pro koho?

[Dalibor Smolík]

zkusil bych
chown -R www-data:www-data /var/www
chmod ug+rw /var/www

[Petr Vicha]

Diky. A ten zapis je tam potrebnej? Nebo spis neni nejak nebezpecnej?

[Dalibor Smolík]

Zápis není potřebný, pokud se nebudou upravovat skripty. (dá se povolit třeba jen dočasně). Samozřejmě zákaz zápisu zvyšuje bezpečnost.

[Petr Vicha]

Diky. Takze staci, kdyz dam na vse prava pro cteni pro www-data (pod kterymi bezi Apache2), PHP a MySQL s tim problem mit nebude, ze? Ostatnim nepovolim nic.

[Dalibor Smolík]

Mělo by to stačit - prostě to vyzkoušejte. Práva se dají dodatečně upravit.

[Petr Vicha]

Dobre, diky vyzkousim. Snad tam neudelam nejakou velkou diru