Chmod'y w Apache

[co17rey]

Witam, jestem tu nowy. Co prawda Ubuntu używam już jakiś czas, zawsze udało się znaleźć rozwiązanie. Nie mniej jednak, teraz nie mogłem znależć, poza tym trochę mi się spieszy, dlatego postanowiłem tu zadać pytanie.

Zainstalowałem sobie Apache2 na Malinowej Mandarynie i problem mam z tym, że jak przenoszę inne katalogi ze stronami do głównego katalogu, to każdy katalog ma prawa takie, że uruchamiając w przeglądarce wyskakuje 403 - dostęp zabroniony. Zmienię prawa głównego katalogu strony, to potem nie wyświetla CSS i obrazów, bo są w podkatalogach. Muszę zmienić prawa każdemu podkatalogowi, żeby storna zaczęła działać. Jak sprawić, żeby w głównym katalogu Apache, każdy folder miał określone prawa dostępu?

[Hyphen]

Wchodzisz

Kod: Zaznacz cały

cd /var/www

potem

Kod: Zaznacz cały

chmod -R 700 .

W tej chwili nadasz wszystkim folderom/plikom prawa tylko dla administratora ( strona będzie bezpieczna).

[ethanak]

Wchodzisz

Kod: Zaznacz cały

cd /var/www

potem

Kod: Zaznacz cały

chmod -R 700 .

W tej chwili nadasz wszystkim folderom/plikom prawa tylko dla administratora ( strona będzie bezpieczna).

Różne kretynizmy tu widziałem, ale ten jest bezkonkurencyjny.
Prośba do administratorów tudzież innych osób rządzących - może zrobimy kącik typu "porada stulecia", gdzie takie rzeczy będziemy skrzętnie zbierać?

[Hyphen]

@up

O co Ci chodzi kolego? Chłopak pyta jak może nadać prawa aby strona mu chodziła, więc po zmianie praw na 700 strona powinna się odpalać bez problemów, wszystkie pliki/foldery będą miały te same prawa. btw. jak już tak piszesz co powinni zrobić w kąciku to mogliby też dodać ludzi takich jak ty, którzy mocni są tylko w gębie.

[Ubek308]

> "po zmianie praw na 700 strona powinna się odpalać bez problemów"

Szkoda ze nie wiem gdzie jestes. Zalozylbym sie o wodke ze ci to nie zadziala.
Przy tych uprawnieniach nawet ty sam nie wejdziesz do katalogu, z shella.

[infort]

@up

O co Ci chodzi kolego? Chłopak pyta jak może nadać prawa aby strona mu chodziła, więc po zmianie praw na 700 strona powinna się odpalać bez problemów, wszystkie pliki/foldery będą miały te same prawa. btw. jak już tak piszesz co powinni zrobić w kąciku to mogliby też dodać ludzi takich jak ty, którzy mocni są tylko w gębie.

O to chodzi, że bzdury gadasz. Jedyną prawdą jest to, że wszystkie pliki będą miały te same prawa. Reszta to delikatnie mówiąć nadinterpretacja.
Trochę warto poczytać o właścicielach folderów/plików, do czego służy grupa www-data i dlaczego nie powinno się pracować na serwerze apache z prawami administratora.

[Hyphen]

Oczywiście, trzeba dać jeszcze chowny, co do apache to zgadzam się, w sumie większość osób pracuje na nginx

[bierek]

Oczywiście, trzeba dać jeszcze chowny, co do apache to zgadzam się, w sumie większość osób pracuje na nginx

No apache tam raczej nie wejdzie przy 700. Nginx popularniejszy od Apache?
http://webhosting.pl/Netcraft.o.Sieci.w ... .nadchodza
Sorry, że nie świeższe, ale chyba aż tak wiele się od 2009 roku nie zmieniło...

[Hyphen]

Powiedz mi teraz, czy znasz jakiś większy serwis który śmiga na apache? Przeważnie to nginx, do zastosowań domowych może większość używa apache, ale jak miałbym stawiać jakiś serwis internetowy to tylko na nginx.

[rob006]

Powiedz mi teraz, czy znasz jakiś większy serwis który śmiga na apache?

Allegro?

[jacekalex]

Uprawnienia do plików na wszystkich serwerach ww ustawia się tak samo.
Uprawnienia 700 - to szczyt lamerstwa, poza właścicielem nikt tego nie zobaczy, a serwer pracujący jako user www-data tego nie wyświetli, bo nie ma prawa odczytu do pliku, ktory ma wyświetlić.

Ja zawsze na www uprawnienia ustawiam taki skryptem:

Kod: Zaznacz cały

#!/bin/bash
find .  -type d -exec chmod 555 '{}' \;
find . -type f -iname '*.php'  -exec chmod 555 '{}' \;
find .  -type f -iname '*.js'  -exec chmod 444  '{}' \;
find .  -type f -iname '*.jpg'  -exec chmod 444 '{}' \;
find . -type f -iname '*.gif'  -exec chmod 444 '{}' \;
find . -type f -iname '*.png'  -exec chmod 444 '{}' \;
find . -type f -iname '*.pdf'  -exec chmod 444 '{}' \;
find . -type f -iname '*.cgi'  -exec chmod 555 '{}' \;
find . -type d -iname 'tmp'  -exec chmod  1777 '{}' \;
find . -type d -iname 'cache'  -exec chmod  1777 '{}' \;

Zazwyczaj działa (w tym przypadku wszystko z wyjątkiem tmp i cache ma uprawnienia ro, dla rw trzeba we wszystkich pozycjach pierwsza cyfre uprawnień zmienić na 7 dla folderów i skryptów, i 6 dla plików tekstowych czy graficznych.

To by było na tyle

[slawek1082]

Powiedz mi teraz, czy znasz jakiś większy serwis który śmiga na apache? Przeważnie to nginx, do zastosowań domowych może większość używa apache, ale jak miałbym stawiać jakiś serwis internetowy to tylko na nginx.

hej, np. cała platforma hostingowa OVH działa na apache'u
a co do uruchamiania swoich skryptów php to poszukaj w sieci o suphp - pozwala to na uruchamianie skryptów przez apache'a ale jako użytkownik - właściciel danego pliku

[happy_guy]

hmm... Dzisiaj się właśnie zastanawiałem jakie prawa nadać

przy chmod 771 lub 775 powinno być chyba dobrze?

dla usera-rwx
dla grupy-rwx
a dla innych-x czy r-x??