Dotaz: PHP a prava

Ahoj, zacinam s PHP a mam nasledujici problem: v php skriptu pracuji (cteni/zapis) s textovym souborem. Pokud maji vsichni prava rw na tento soubor, tak vsechno funguje spravne. Jenze pak si tento soubor kdokoliv muze stahnout a to ja nechci. Jak zajistit, aby k tomuto souboru mohl pristupovat jen skript, popr. vlastnik???

Dalsi otazka je jenom zobecneni te predchozi. Rekneme ze PHP skript pro vygenerovani stranky ma v adresari "data" vsechny potrebne soubory (texty, obrazky, ....) jak nastavit spravne prava, aby se tam pres web nedostal kdokoliv, ale aby skript fungoval??? Asi by to slo resit pres suid, ale to mi kdosi rekl, ze tomu je lepsi se vyhybat kvuli bezpecnosti. Asi by to slo i pres databaze, ale muj webhost umi jen PHP a zadnou db nepodporuje, a navic doufam, ze to jde i bez toho.

Dik za kazdy namet.

Odpovědi

[Yeti]

PHP je interpretováno pod uživatelem, pod který běží web server.

Hledej v dokumentaci Apache .htaccess.

A na to, že ses nepodepsal(a), by to mohlo stačit... ;-)

[HeaD]

vzdyt jsem to jmeno vyplnoval!

ok, takze kdyz poustim server pri bootu, tak pobezi pod rootem? v tom pripade by se ale melo dat cist vsechno, coz nesedi, protoze kdyz odberu "rw" u others, tak to nebezi....

mrknu na ten .htaccess, dik

p.s.: jeste k tomu jmenu, ja kdyz jsem to vyplnoval, tak sem to uzavrel do lomenych zavorek a ono to vzalo (nehlasilo chybu), ale nezobrazi to. ted to zahlasilo chybu, takze sem to oddelal.

[Yeti]

Sice ho spouští root, ale to využije jen k tomu, aby mohl naslouchat na portu 80. Pak běží pod userem httpd, apache, nobody a pod. -- záleží na distribuci (a konfiguraci).

[Petr Šobáň]

Server www neběží pod rootem většinou se prepne na nějakého uživatele na jakého záleží na distribuci (apache, http, nobody atd...)

Přístup k dokumentům zakázat pomocí správného nastavení toho serveru. Dokumentace k apache http://httpd.apache.org/docs-project/