Dotaz: Práva k webové složce

[zandom07]

Zdravím, pořídil jsem si server na vlastní webhosting. Když v sobě měl OS windows, nebyl jediný probléma nyní když v něm mám UBUNTU SERVER 11.10, tak se podívejte co mi weby na něm ukazují: xxxxxx.com . Nevím už co s tím, jak ta práva nastavit, neboť složce s webem jsem nastavil chmod 777, nicméně s to nastavilo jen pro uživatele xxxxx - můj hlavní uživatelský účet. Plno lidí mi doporučuje zajistit aby práva ke složce byla na stejný účet, na kterém jede appache. Bohuzel ale ani nevím, jak zjistit na jakém účtě jede apache. Jsem v linuxu absolutní začátečník a bohužel si už nevím rady...

Odpovědi

[zandom07]

vyřešeno

CHMOD -R 777 /složka

[l4m4]

Nainstaluj prosím zase zpět ten OS Windows, co s ním nejsou žádné problémy. Dáš-li absolutně všem práva, dělat si v té adresářové struktuře, co se jim zlíbí, jak asi čekáš, že to skončí? A bude pak za to samozřejmě moci ten zlý Linux...

Nevím, cos měl za problém, ani pod jakým uživatelem a skupinou v Ubuntu Serveru běží httpd, dokonce vlastně ani jak se jmenuje ten proces, ale

ps -e -o pid,comm,user,group | egrep 'USER|httpd|apache'

určitě něco vypíše...

[pavlix]

Na tohle pomáhá nejlépe následující příkaz:

dd if=/dev/zero of=/dev/sda

Vyřeší tvé problémy s uživatelskými právy jednou pro vždy.

[pavlix]

P.S.: Nejdřív si přečti manuálovou stránku ke všemu, co spouštíš.

[Bedňa]

Tak po tej predchádzajúcej rade už asi nemá čo čítať

[zandom07]

Prosím o smazání mého dotazu, děkuji.

[Bedňa]

Tu sa dotazy nemažú.

[Luboš Doležel (Doli)]

Abych měl pokoj, tak jsem název domény dal pryč, stejně to není k dotazu relevantní. Ale celé top něco svědčí o společnosti samotné.

[HrabalVojta]

No společnost zabývající se vývojem stránek a pronájmu počítačů ... :D

[Jendа]

Memories fade, but Google Cache never forgets.

[xkucf03]

Myslím, že jsi to tam měl nechat – pro jejich (potenciální) zákazníky je to jistě relevantní informace.

[Šangala]

Však to můžeme rekonstruovat:

a) 1. písmeno je 0x76
b) 5. a 6. písmeno je „la letra del abecedario“
a dál…

[Jendа]

Dokážu si představit, že bych takovými příspěvky ničil konkurenci.

[Šangala]

Hm, to by mě nenapadlo.
OT: A ta firma existuje?, kdyby jo, že bych tam za 150k šel dělat…

[HrabalVojta]

Takže pozor na firmu z Ústí nad Labem.

[Bedňa]

Takto začínala aj dnes jedna z najväčších (neviem či už nie najväčšia) hostingových firiem na Slovensku, dokonca o tých amatérskych začiatkoch spolumajiteľ prednášal na škole.

[xkucf03]

Problém jsi možná „vyřešil“ v tom smyslu, že to teď vypadá funkční, ale možná sis zadělal na úplně jiný (bezpečnostní) problém.

Doporučuji spíš tohle:

chown root:www-data -R /var/www;
chmod 000 -R /var/www;
chmod u+rwX -R /var/www;
chmod g+rX -R /var/www;

Nedávej nikomu (v tomto případě Apachovi) víc práv, než kolik potřebuje. Tam, kde potřebuješ zápis z webu (např. nahrávání souborů z formuláře nebo nějaké dočasné soubory) to dodatečně povol – např.:

chmod g+w -R /var/www/example.com/soubory/

Ale jen tam, kde to skutečně potřebuješ. Není důvod, aby Apache měl práva zapisovat jinam. A není důvod, aby jiné programy (třeba poštovní server) měly práva číst cokoli z /var/www (např. odtamtud vytáhnout hesla k databázi).

A časem se dopracuješ třeba i k tomu, že ti jednotlivé weby/domény poběží pod různými uživateli a nebudou moci číst soubory jiných webů…