webstranky useru

Petr Lascak hwsoft na email.cz
Pondělí Únor 23 16:32:08 CET 2004


Jan Houstek pise:
> > rekl bych evergreen s msec. V logu to urcite najdes, a zbytek je v
> > archivu. Adresar musi byt minimalne rwx-----x
> 
> Tohle je zavadejici. Prava musi byt takova, aby tam uzivatel, pod kterym
> bezi proces toho http serveru, mohl cist. Nic vic, nic min.
> 
> Casto jsem videl napr. nadefinovanou skupinu home, domovske adresare mely
> nastavena prava rwx--x--- a prave tu skupinu home. No a do te skupiny se
> nasledne pridali vsichni uzivatele, kteri meli do tech adresaru mit
> pristup (napr. apache, fingerd, a podobne druhy sluzeb).
> 
> To jsou restriktivnejsi prava nez ta, co jste uvedl. Nehlede na moznost
> udelat to pres ACL.
 
 Ano i tohle je mozne, vychazim z nastaveni v MDK. Jinak ty logy jsem 
 doporucoval i ja, ono bez toho se spatne hada, a ony kristalove koule
 jsou docela nedostatkove zbozi.
 Jinak ten trik se skupinou se mi libi, asi ho vyzkousim, diky.
 
-- 
        Petr Lascak
        ITF FreeNet Liberec		


Další informace o konferenci Linux