Dotaz: Jak nastavit webserver?

[Lukas Kalista]

Zdravim vsechny. S Linuxem zacinam, tak se omlouvam za pripadny hloupy dotaz. Mam ale problem s nastavenim webserveru. Mam nainstalovany Mandrake a Apache podle vseho chodi. Puvodne jsem myslel, ze budu davat stranky do slozky v domovskem adresari, na ktery se bdu odkazovat localhost/~home/... Ovsem misto stranek se mi zobrazi pouze hlaska, ze pristup k souboru byl zamitnut (a to presto, ze jsem slozce i souborum v ni povolil vsem delat vse). Co delam spatne? Musim neco prenastavit v Apache, aby mel jina prava ci co? Diky za kazdou radu.

Odpovědi

[Zdeněk Burda]

Mas v httpd.conf sprane nastaveny modul userdir?
ja tam mam tohle:

LoadModule userdir_module libexec/mod_userdir.so
AddModule mod_userdir.c
UserDir public_html

pak take musis mit povoleny pristup do sveho home (chmod a+x /home/tvujhome) stranky davam do adresare ~/public_html a na vebu jsou pak pristupny jako http://mujpocitac/~user
jestli jsem hodne mlzil, tak me nekdo opravte

[unchallenger]

jo, je to tak. dodal bych, že ~/public_html musí být a+rx (obecně jeho obsah musí mít +r pro všechny), nejen a+x, a že v Apache-2.0 už není žádné AddModule (nevím, co máš za MDK, a tímpádem ani Apache)

[Ondra 'Kepi' Kudlík]

Je potřeba mít ten mod userdir a taky volat to jako http://localhost/~jmeno_uzivatele ... z toho úvodního článku si nejsem jist, jestli si to nechtěl volat nějak jinak. A hodně důležitý je, že adresář /home musí mít právo na spuštění pro ostatní, plus ty práva pro public_html

[Jáchym Čepický]

Ahoj, zatim jsem se do Apache moc nepoustel, ale memu selskemu rozumu se ponekud prici myslenka chmod a+x /home/jmeno_uzivatele muze mi nekdo rict, jaky to ma duvod/jak moc velka je to dira? Diky Jachym

[unchallenger]

Důvod je snad jasný. Jak by se asi Apache mohl z tvého home číst ty www stránky, když by tam měl zakázáno vlézt? Díra to není žádná. Tedy pokud nemají luseři na tvůj home zároveň další práva jako třeba +r nebo nemáš v home věci, na která mají ostatní nějaká větší práva. Samotné právo +x na adresář je celkem na ..... Dokážu si představit leda různé obskurní formy zneužití, jako že když má někdo někde cwd, tak to nejde odmountovat, a pod...

[rat]

nastavene to musi byt tak aby tam vlezl apache, takze staci nastavit prava uzivateli pod ketrym bezi. pokud nemas filesystem s podporou acl, tak je nejlepsi udelat apache vlastnickou skupinou potrebnych souboru, na to je ovsem treba poskytnout obycejnym uzivatelum moznost zmenit skupinu souboru. nejlepe wrapperem, ktery to umozni pouze na potrebnou skupinu (napr. apache) a pripadne provede nejake kontroly pro co se to vlastne meni apod.

[unchallenger]

Není mi jasné, v čem spočívá zlepšení. Uživatelé si mohou dál s klidem navzájem číst cokoli, co může přečíst Apache (právě přes něj).

[rat]

no tak to rozhodne neni pravda. co treba stranky chranene heslem nebo dynamicke stranky (napriklad jejich zdrojaky). ulohu pak hraje jakakoliv uprava pristupu realizovana samotnym http serverem - proste lokalni uzivatele neuvidi vice nez ostatni, "odkazani" na http pristup.

[Ondra 'Kepi' Kudlík]

Pro normálního uživatele dostupné řešení je, když máme všechny normální uživatele ve skupině users. Potom můžeme dát na /home/uzivatel skupinu users a odmítnout ji všechny práva, stejně tak v dalších podadresářích a souborech. Práva pak přidělit ostatním jen pro čtení a adresářům pro vstup...

[unchallenger]

Jaktože nemohou? 1. uživatel apache (prostě ten pod kterým běží Apache) to může (ba přímo musí) číst 2. luser může uvnitř www stránky (tj. s právy uživatele apache) pomocí mod_include, PHP (v extrémním případě i pouhým linkem (je-li to povoleno) či CGI skriptem (není-li tam suexec)), přečíst cokoli, na co má práva Samozřejmě, že uživatele lze oddělit lépe, ale to bychom se bavili o webhostingu a ne běžné situaci, kdy mám unixový stroj, na kterém si každý, z těch 1k lidí, co tam má účet, může strčit do public_html www stránky.

[Johny]

Jak to tedy je u webhostingu ?? uzivatel apache musi cist vsechny soubory = vsichni z http vidi na adresare i nadrazene. Nedej boze i na server ???? Jak se oddeluji tyto prava ?? Diky