[Rechten]Problemen

[Verwijderd]

ff een situatie schets.

Ik draai een web en een irc server en mail server allemaal in een.
ik wil naar qmail en dan een mysql dbase erachter.
maar goed dat is het probleem niet.

ik heb een aantal shell users om irc te kunnen configgen.
nu heb ik ook web/ftp users sommige met een dbase erachter.
ik draai apache als www:www en de web/ftp users stop ik in gebruikersnaam:users om de website weer te geven moet ie dus nu world readable zijn.
nu kan dus een shell user kijken in de dbase connect file

een oplossing is om www lid te maken van users. en dan world readable uit te zetten

bestaat er een oplossing dat een shell user niet in iemand anders zijn dit kan kijken behalve dan als hier boven genoemd

[deadinspace]

Homedirs rwx--x--- maken?

[Verwijderd]

ik heb een aparte dir voor websites bijv /var/www/site1
/var/www/site2

als ik de dirs dan op rw r r zet leest apache ze niet in.

[deadinspace]

Ow, je had het niet over homedirs...
/var/www chownen naar de user waaronder apache draait en /var/www rwx------ maken dan?

[Verwijderd]

dat kan niet hoe kan een user dan iets uploaden in de dir?

[Verwijderd]

Op maandag 10 juni 2002 18:59 schreef Sebatech het volgende:
dat kan niet hoe kan een user dan iets uploaden in de dir?

Maak alle files in de userdirs owned by user and group-owned by www. Dan alles op rwxr-x--- (dir) of rw-r----- (file) zetten. Dan kan men eigen files schrijven en kan www alles lezen.

[Verwijderd]

idd stom niet zo ver gedacht.
de user gewoon uploaden ook al zitten de users dan in elkaars group en niet in www dan is er geen enkel probleem.

goed gezien bedankt