Dotaz: Přihlášení na www-data

[DoDo]

Ahoj všem, chtěl bych se nějak přihlásit na ucet www-data ale nevím jak. Možná se budete ptát proč. Jedná se mi o to, že nemám na serveru žádné ftp a nechci ho tam ani instalovat jelikož ho nevyužiju co ale využívám nonstop je přenos přes ssl ale když se přihlásím třeba jako root a kopíruji soubory php tak mají vlastníka samozřejmě taky root což asi není dobrý pro samotné stránky www, nebo je to jedno? Děkuji za radu

Odpovědi

[NN]

Je problem vlastnika po nakopirovani souboru zmenit ?

NN

[DoDo]

Dekuji, ale to nic neresi, ze soubory pracuji čili se vzžy změní po změne zase na root :(

[fsgsfg]

Jako root dej:

root# su www-data

[DoDo]

?? co to ma udelat? Smaze mi to disk?

[Tarmaq]

prihlasi te to jako uzivatele www-data, pis samozrejme az to co je za tim root#

[DoDo]

Tak to mi taky moc nepomuze, když se připojuji pres ssh tak se nemuzu pripojit jako root a pak se prehlasit na www-data. Musim se prihlasit primo na www-data. diky

[Šangala]

Aco tak se připojit přes ssh, přehlásit se na root-a a pak se přehlásit na www-data…

ssh pepa@server
...
su -
...
su www-data

[stativ]

www-data nejspíš bude mít znemožněno přihlášení. Alespoň se to tak obvykle dělá – kvůli bezpečnosti. Nechápu, proč prostě nemůžeš použít chown a změnit vlastníka.

[Rockfire]

zkuste uzivateli www-data nastavit heslo

jako root spustte:

passwd www-data

[2X4B-523P]

ještě bych mu vytvořil domovský adresář a založil účet na facebooku

[Chytrex]

+1

[DoDo]

Možná že si to špatně vykládám, ale žiju v přesvědční, že pokud je vlastníkem nějakého adresáře "root" tak při nějakém napadení serveru ze strany wwww, čili přes url se do takových adresářů útočník nedostane i když budou nastaveny na 0777, nebo se pletu?

Díky

[Šangala]

Pletete :) poslední 7-čka říká všichni ostatní všechno smí :)

[DoDo]

Bez ohledu na to kdo je vlastnikem toho adresare?

[Genunix]

Ano
http://cs.wikipedia.org/wiki/Chmod
http://cs.wikipedia.org/wiki/Chown

[Chytrex]

jo

[Genunix]

su www-data -c 'příkaz, který spustit pod uživatelem www-data'

[Genunix]

Další možností je použít defaultní ACL
Nejprve připojit FS s podporou acl, např (+ přidat do fstab):
mount -o remount,acl /
a potom nastavit samotná ACL, např. takto:
setfacl -d -R -m www-data:rwx adresář
Uživatel www-data tak bude mít vždy práva pro zápis i pro čtení v daném adresáři.