🚀 go-pugleaf

bo...@zeus.polsl.gliwice.pl (Andrzej Bort) wrote:
>Slawomir Bialek (ci...@silesia.ternet.pl) (Slawomir Bialek) wrote:
>--> Czy aby ludzie mieli dostep do mojej strony www uprawnienia do mojego
>--> home-katalogu musza pozwalac na odczyt przez wszystkich. Aktualnie mam
>--> cos takiego:
>--> /home/civic                               rwxr-xr-x
>--> /home/civic/www                     rwxr-xr-x
>to rozumiem...
>--> /home/civic/www/file123..     rwxr-xr-x

zupelnie bez sensu. to da sie obejsc.

>a tu juz atrybut x nie jest potrzebny (skoro piszesz file), no chyba ze to
>jest jakis cgi, czy cos kolo tego..
>
>--> Czy takie ustawienia sa poprawne (moja strone jak na razie ogladac
>--> mozna - wiec poprawne na pewno sa
>
>W istocie ;)
>
>--> tylko czy nie mozna tych uprawnien
>--> ograniczyc? - po co ludzie maja zagladac do mojego katalogu)
>
>Hehe..... chmod 711 <wszytkie katalogi do WWW page>, i powinno byc po
>krzyku..., ale prawa na pliki MUSZA byc 644 (dla skryptow 755).

tak, takie uprawnienia sa konieczne. jednak dawanie takich uprawnien jest
bez sensu skoro ktos moze na pif-paf strzelac az trafi na jakis plik/katalog.

>Wtedy ktos, kto bedzie chcial obejrzec pliki w twoim katalogu, MUSI znac ich
>nazwe, bo atrybut x pozwala wejsc do katalogu, ale aby odczytac jego
>zawartosc, MUSI byc ustawiony atrybut r. Wiec wejsc mozna, a wiecej tylko
>dla tych co wiedza :-)).
>Acha, jesli nalezysz do tej grupy, co proces httpd, to wystarcza prawa 640
>dla plikow i 710 dla katalogow, a dla skryptow 750. Ale znajac zycie, to
>domyslam sie, ze nie jestes....
>
>Inna sprawa jest wtedy, gdy httpd chodzi jako root, wtedy mozesz miec na
>katalogi i pliki DOWOLNE prawa, i powinno pojsc... Ale ktory admin puszcza
>httpd z uid 0 ?

u mnie chodzi jako nobody, lecz tez ja nie daje zadnych praw dla nobody. 
nie podobal mi sie standardowo przyjety system uprawnien. conieco przerobilem 
httpd , tak ze nie sklada mi ${HOME}/${WWW-DIR} , lecz  ${WWW-DIR}/${USERNAME}
zeby sie dobrac do strony domowej uzytkownika. poprawka jest naprawde 
niewielka, a co mi dala ?
otoz zalozylem strukture stron www w odrebnym drzewie, tak ze katalogi osobiste
uzytkownikow sa poza zasiegiem www. jak ktos sie uprze ze chce miec
w swoim katalogu podkatalog np. ${HOMR}/www-home , to sobie dolinkowuje
i spokoj. utrudnienie niewielkie, a z uprawnieniami swiety spokoj :)

>--   Andrzej Bort          Technical University of Silesia, Computer Center
-- 
               oOOo      /===================================\
         /=====\__/=====/  http://avalon.wbc.lublin.pl/~znik |
         | Grzegorz Szyszlo mailto:ZN...@avalon.wbc.lublin.pl |
         \===================================================/