🚀 go-pugleaf

Grzegorz Szyszlo (ZN...@avalon.wbc.lublin.pl) (Grzegorz Szyszlo) wrote:
--> bo...@zeus.polsl.gliwice.pl (Andrzej Bort) wrote:
--> >Slawomir Bialek (ci...@silesia.ternet.pl) (Slawomir Bialek) wrote:
--> >--> Czy aby ludzie mieli dostep do mojej strony www uprawnienia do mojego
--> >--> home-katalogu musza pozwalac na odczyt przez wszystkich. Aktualnie mam
--> >--> cos takiego:

--> u mnie chodzi jako nobody, lecz tez ja nie daje zadnych praw dla nobody. 
--> nie podobal mi sie standardowo przyjety system uprawnien. conieco przerobilem 
--> httpd , tak ze nie sklada mi ${HOME}/${WWW-DIR} , lecz  ${WWW-DIR}/${USERNAME}
--> zeby sie dobrac do strony domowej uzytkownika. poprawka jest naprawde 
--> niewielka, a co mi dala ?

Tak, zgodze sie.... ale czy to moze zrobic szary uzytkownik ?! :-))
Wiem, ze jak zmieniales to, to robiles to jako root, ale szary user nie ma
takiej mozliwosci (no, moze poza przekonaniem roota, tylko pozostaje
pytanie, czy jest go w stanie przekonac... :-)) )
A co do zmian praw: wiem, ze to mozna obejsc, i chyba wiele osob to wie, bo
jak np. url postaci http://.../~bort jest tlumaczony na katalog
~bort/public_html, to chyba reszty mozna sie domyslic, zeby dobrac sie do
dowolnych plikow ..... :-)

--
--   Andrzej Bort          Technical University of Silesia, Computer Center
--   e-mail: bo...@zeus.polsl.gliwice.pl     Office phone: (+48-32) 37-15-69
--   IRC: Juan      For PGP key look at:  http://www.polsl.gliwice.pl/~bort
--
--   Above opinions are not necessarily opinions of my employeers
--