🚀 go-pugleaf

Slawomir Bialek (ci...@silesia.ternet.pl) (Slawomir Bialek) wrote:
--> Czy aby ludzie mieli dostep do mojej strony www uprawnienia do mojego
--> home-katalogu musza pozwalac na odczyt przez wszystkich. Aktualnie mam
--> cos takiego:
--> /home/civic                               rwxr-xr-x
--> /home/civic/www                     rwxr-xr-x
to rozumiem...
--> /home/civic/www/file123..     rwxr-xr-x

a tu juz atrybut x nie jest potrzebny (skoro piszesz file), no chyba ze to
jest jakis cgi, czy cos kolo tego..

--> Czy takie ustawienia sa poprawne (moja strone jak na razie ogladac
--> mozna - wiec poprawne na pewno sa

W istocie ;)

--> tylko czy nie mozna tych uprawnien
--> ograniczyc? - po co ludzie maja zagladac do mojego katalogu)

Hehe..... chmod 711 <wszytkie katalogi do WWW page>, i powinno byc po
krzyku..., ale prawa na pliki MUSZA byc 644 (dla skryptow 755).
Wtedy ktos, kto bedzie chcial obejrzec pliki w twoim katalogu, MUSI znac ich
nazwe, bo atrybut x pozwala wejsc do katalogu, ale aby odczytac jego
zawartosc, MUSI byc ustawiony atrybut r. Wiec wejsc mozna, a wiecej tylko
dla tych co wiedza :-)).
Acha, jesli nalezysz do tej grupy, co proces httpd, to wystarcza prawa 640
dla plikow i 710 dla katalogow, a dla skryptow 750. Ale znajac zycie, to
domyslam sie, ze nie jestes....

Inna sprawa jest wtedy, gdy httpd chodzi jako root, wtedy mozesz miec na
katalogi i pliki DOWOLNE prawa, i powinno pojsc... Ale ktory admin puszcza
httpd z uid 0 ?



--
--   Andrzej Bort          Technical University of Silesia, Computer Center
--   e-mail: bo...@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
--   IRC: Juan      For PGP key look at:  http://www.polsl.gliwice.pl/~bort
--
--   Above opinions are not necessarily opinions of my employeers
--