Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[apache-talk] Re: [apache-talk] Re: [apache-talk] Re: [apac he-talk] несколько apache как замена suexec
- To: Sergey Velikanov <apache-talk@xxxxxxxxxxxxx>
- Subject: [apache-talk] Re: [apache-talk] Re: [apache-talk] Re: [apac he-talk] несколько apache как замена suexec
- From: "Anton V. Yuzhaninov" <citrin@xxxxxxx>
- Date: Fri, 17 Sep 2004 10:21:45 +0400
- Content-length: 906
Здравствуйте Sergey,
17 сентября 2004 г., 10:03:58, Вы писали:
SV> можете показать права на директориии с вашими сайтами, ведь часто
SV> возникают запросы у клиенов на то чтобы через php заливать данные на
SV> сервер, те пользователю www нужно давать права на запись,
SV> а если mod_php исполняется с правами веб сервера то скрипт на
SV> php может спокойно записать данные в каталог не своего сайта
Домашная каталога имеет владельца - www а группу данного юзера. Права
drwxrwx--T
Внутри владелец и группа - данный юзер. В safe mode к файлам и
каталогам uid которых не совпадает с uid данного скрипта доступа нет
Если нужно загрузить файл - на директорию ставятся права 777 и
выставляется флаг setuid что во Фре обеспечивает смену владельца файл
на владельца директории. Если это не делать, то владельцем будет www и
юзер потом не сможет с ним работать.
--
С Уважением,
Антон Валерьевич Южанинов.
|