[w2k3] apache leesrechen op hele schijf

[Toet3r]

Hoi,
ik heb een probleem met apache en windows 2003 waar ik maar niet uitkom.

wat ik gedaan heb:
- apache als service geinstaleerd
- gebruiker apache aangemaakt en bij services ingesteld dat apache als die user moet draaien.
- gebruiker apache rechten gegeven voor de installatie dir en documentroot

Nu blijkt dus dat de gebruiker apache leesrechten heeft op de hele schijf terwijl ik had ingesteld dat die alleen in de mappen mag die nodig zijn voor apache. Heb gecontroleerd of de rechten goed zijn ingesteld, die staan zoals ze wezen moeten.
hoe kan het dan dat apache toch leesrechten over de hele schijf

[alt-92]

Dan heb je toch iets verkeerd gedaan ben ik bang

[Toet3r]

ja oke maar wat dan?, ik heb geen idee wat ik fout heb gedaan

heb de rechten op de mappen al nagelopen.

[alt-92]

Zet alles terug naar de defaults en probeer het eens met cacls.exe.

Undocumented CACLS: Group Permissions Capabilities

[Verwijderd]

authenticated users heeft leesrechten over heel de schijf?

[Toet3r]

krijg het niet voor elkaar,
ik snap werkelijk niet dat gebruiker apache leesrechten op een map heeft terwijl die bij de tab security niet eens vermeld staat.

[alt-92]

Wat iis5_rulez al aangeeft: van welke groepen is je indiaan lid?

[Toet3r]

euhm geen

daarom snap ik het ook niet dat ie er toch inkan want er staat alleen administraotrs, system, owner, en users bij de rechten.

[ Voor 83% gewijzigd door Toet3r op 27-09-2007 23:07 ]

[alt-92]

Bingo

Of je moet van mening zijn dat een user geen user is?

[edit]
Om je toch maar even een constructieve tip te geven:
Ga eens uitzoeken aan de hand van wat MSKB artikelen en whitepapers hoe je onder Windows 2003 met IIS6 je webserver-root kan beveiligen.

IIS gebruikt een IUSR_ account om zaken te kunnen benaderen, als je eenzelfde werkwijze kan volgen zit je in ieder geval op het goede spoor (lees: alleen de nodige rechten geven, desnoods met speciale groepen en met aangepaste ACLs).

[ Voor 77% gewijzigd door alt-92 op 27-09-2007 23:37 ]

[Toet3r]

dus als een van geen enkele user usergroup lid is dan kan die overal bij?
dus hem lid maken van een usergroup die alleen rechten heeft op de mappen van apache zou dan moeten werken?

[alt-92]

Ik begrijp je misschien verkeerd, omdat je zinsconstructie een beetje raar is, maar zo simpel is het helaas niet.

Ik zou aanraden om toch te [google=NTFS permissions howto], dan kom je bijvoorbeeld ook How to set required NTFS permissions and user rights for an IIS 5.0 Web server en Default permissions and user rights for IIS 6.0 tegen.

Ja, dat is dan specifiek voor IIS, en ja, jij gebruikt Apache, maar het gaat om de achterliggende methodiek en de instellingen die je kan gebruiken.

[ Voor 19% gewijzigd door alt-92 op 27-09-2007 23:56 ]