webstranky useru
Petr Lascak
hwsoft na email.cz
Pondělí Únor 23 16:32:08 CET 2004
Jan Houstek pise:
> > rekl bych evergreen s msec. V logu to urcite najdes, a zbytek je v
> > archivu. Adresar musi byt minimalne rwx-----x
>
> Tohle je zavadejici. Prava musi byt takova, aby tam uzivatel, pod kterym
> bezi proces toho http serveru, mohl cist. Nic vic, nic min.
>
> Casto jsem videl napr. nadefinovanou skupinu home, domovske adresare mely
> nastavena prava rwx--x--- a prave tu skupinu home. No a do te skupiny se
> nasledne pridali vsichni uzivatele, kteri meli do tech adresaru mit
> pristup (napr. apache, fingerd, a podobne druhy sluzeb).
>
> To jsou restriktivnejsi prava nez ta, co jste uvedl. Nehlede na moznost
> udelat to pres ACL.
Ano i tohle je mozne, vychazim z nastaveni v MDK. Jinak ty logy jsem
doporucoval i ja, ono bez toho se spatne hada, a ony kristalove koule
jsou docela nedostatkove zbozi.
Jinak ten trik se skupinou se mi libi, asi ho vyzkousim, diky.
--
Petr Lascak
ITF FreeNet Liberec
Další informace o konferenci Linux