Dotaz: jak povolit zapis do adr pro www

[Misa Balcar]

zdravim,

pri instalaci CMS na server po me tento system vyzaduje umoznit zapis do nekterych adresaru. jelikoz instaluji pod rootem - delam to zatim tak, ze dam chmod 777 pro dotycny adresar, ktery patri rootovi.

nebo je lepsi varianta vsechny adresare chmod na uzivatele apache - a pak samozrejme staci pouze chmod 700... moje otazka zni, ktera je lepsi varianta z hlediska bezpecnosti? nebo uplne jinak?

diky, michal

Odpovědi

[Michal Marek (twofish)]

Bez ohledu na to, co je to za CMS a co skutečně potřebuje, chmod 700; chown někdo bude vždycky menší (nebo rovné ) zlo než chmod 777.

[Michal Balzar]

OK, chapu to tak, ze je lepsi, aby adresare s obsahem vzdy vlastnil uzivatel, pod kterym bezi APACHE? M.

[Michal Marek (twofish)]

To jsem nenapsal, stejně tak dobré nastavení může být 0770 a root:apache (skupina pod kterou běží apache), protože tam asi potřebuje jenom číst a zapisovat. Ale určitě nebude lepší 0777.

[unchallenger]

Ano (+ aby apache neběžel pod rootem). Nebo může být apache ve skupině, která smí někam zapisovat...

[unchallenger]

Teda s obsahem, samozřejmě jen ty, kam potřebuje nějaký blbý program zapisovat. Normální obsah má vlastnit, komu patří, a apache na něj má mít akorát práva ke čtení (+ na adresářích se spouštění).

[Zdeněk Štěpánek]

Zdravim

No ja treba pouzivam vlastnika user:user a prava 701 pro adresar a 644 pro soubory uvnitr. User muze co chce a apache se tam dostane.