Dotaz: Prava pro vnorene adresare

[Rebel]

Ahoj, kdyz mam adresare /home/foo/ a home je vlastnik root a prava 0700 a foo je www-data a prava 0777, proc se tam www-data nedostane? Dik

---

---

Odpovědi

[Filip Jirsák]

Abyste se mohl dostat do nějakého adresáře, musíte postupně projít všemi adresáři od kořene. Pro vstoupení do adresáře je potřeba právo --x na adresář. Takže pokud /home vlastní root a má nastavená práva 0700, jedině root se dostane do adresáře /home nebo jeho podadresářů. Pravděpodobně chcete právo --x přidat i skupině a ostatním.

[Rebel]

Díky a co je to pravo --x? Díky

[vencour]

Víte něco o unixu/linuxu? Práva rwx znamenají read, write, execute. No a právo vykonat/execute je to, co děláte, když lezete do adresáře. (Napadá mne, že si nejsem teď jistý, co je tam to read ... asi výpis? Pak pokud není read právo, tak nevylistujete nic ... ale můžete do něj vlízt, je to tak?)

[Filip Jirsák]

Napadá mne, že si nejsem teď jistý, co je tam to read ... asi výpis? Pak pokud není read právo, tak nevylistujete nic ... ale můžete do něj vlízt, je to tak?

Ano. Právo x (nebo 1) znamená, že lze do adresáře vstoupit (např. přes cd), právo r (4) znamená, že lze vypsat obsah adresáře (seznam souborů a podadresářů), (např. přes ls). Pokud má adresář nastaveno jen právo r (bez x), můžete získat seznam názvů souborů v adresáři, ale nic jiného s těmi soubory nejde dělat (nelze je číst, ani zjistit práva nebo čas vytvoření).

[mess]

Ještě jedna věc - už jsem viděl, že pokud bylo nastavení práv pro ten adresář foo příliš benevolentní (třeba že ostatní měli právo pro zápis), tak to Apache odmítl servírovat. Aspoň takhle je to nastavené u nás na fakultě. (Z toho www-data jsem usoudil, že se snažíš nastavit adresář pro web.)