Polskie Forum Użytkowników Debiana

Jeśli chcę aby skrypt upload pliki (np: nowe moduły) na serwer muszę podać: Jeśli chcę aby ja upload pliki (np: nowe moduły) na serwer muszę podać: Jak należy podać chown aby i skrypt i ja miał możliwość upload plików?

Zrobiłem tak: Nie przyniosło to efektów i w sumie to dobrze (niepokoił mnie fakt bezpieczeństwa)

Więc wykonałem Też nie przyniosło to efektów
Rozwiązanie jest takie, ale czy jest bezpieczne?: A dać chmod 757 public_html

Wiesz. Content powinien mieć innego usera, niż to na jakim userze działa apache. Wszystko dostrajasz chmod i grupami. Tak z racji bezpieczeństwa. Dając zawartości te sama praca co działa apache zmniejszasz bezpieczeństwo. Gdy ktoś przejmie content ma też apache i odwrotnie. Gdy to działa na innych prawach gdy przejmie jedno nie ma praw do drugiego.

Wiadomo, że chodzi Ci o metode prostszą ale mniej bezpieczną.
Katalogi 755
pliki 644


Kwstia kto jeszcze będzie contentem operował. Czy root czy to jakiś user...

@Yampress według Ciebie jakie rozwiązanie będzie najbezpieczniejsze dla user + apache? Bo jeśli chcę zastosować takie rozwiązanie jak opisałem powyżej to zawsze będzie większe ryzyko tym bardziej że user ma dostęp do SSH
W hostingach wiedze że jest nobody:nogroup

Inny user i grupa dla apache i treści pod nim. Tak to zalecane jest. A jak zrobisz tak będzie.