[Comm] apache

[Comm] apache

[Alisher]

Можно делать доступ к /var/www/apache2/html для пользователя? Задаю 
такой вопрос потому как по умолчанию к нему доступ только для root. 
Может это нарушает какую-либо безопасность?

Re: [Comm] apache

[Konstantin S. Uvarin]

On Friday 07 September 2007 02:15, Alisher wrote:
> Можно делать доступ к /var/www/apache2/html для пользователя? Задаю
> такой вопрос потому как по умолчанию к нему доступ только для root.
> Может это нарушает какую-либо безопасность?

Теоретически, если у злоумышленника на машине есть шелл, то доступ к www 
роляет только в случае большого и серьезного корпоративного сервера. Так что 
ослабление безопасности есть, но небольшое. 

Я у себя дома, например, так и сделал -- поменял права и ничуть мне не стыдно. 

А вообще, гораздо лучше сделать директорию apache2-test, доступную только с 
127.*, и настроить беспарольное судо на скрипт, синхронизирующий содержимое 
(конечно же со сменой владельца). Всем будет спокойнее.

-- 
Konstantin S. Uvarin
Сквозь грабли дорогу проложим себе

Re: [Comm] apache

[Alisher]

Konstantin S. Uvarin пишет:
> On Friday 07 September 2007 02:15, Alisher wrote:
>   
>> Можно делать доступ к /var/www/apache2/html для пользователя? Задаю
>> такой вопрос потому как по умолчанию к нему доступ только для root.
>> Может это нарушает какую-либо безопасность?
>>     
>
> Теоретически, если у злоумышленника на машине есть шелл, то доступ к www 
> роляет только в случае большого и серьезного корпоративного сервера. Так что 
> ослабление безопасности есть, но небольшое. 
>
> Я у себя дома, например, так и сделал -- поменял права и ничуть мне не стыдно. 
>
> А вообще, гораздо лучше сделать директорию apache2-test, доступную только с 
> 127.*, и настроить беспарольное судо на скрипт, синхронизирующий содержимое 
> (конечно же со сменой владельца). Всем будет спокойнее.
>   
sudo я еще не пользовался. Как для юзера доступ делать я понял, а как 
127.* это вопрос. Вообще это у меня дома так, что думаю просто сделать 
доступ. Почему-то myphpadmin установился в другую папку 
/var/www/html/phpMyAdmin, это где алтератор стоит, а не в 
/var/www/apache2/html/?

Re: [Comm] apache

[Aleksey Avdeev]

Alisher пишет:
> Можно делать доступ к /var/www/apache2/html для пользователя? Задаю 
> такой вопрос потому как по умолчанию к нему доступ только для root.

  Это странно. Должен быть доступ для webmaster, что-то типа:

$ ls -ld /var/www/apache2/html
drwxrwsr-x 2 root webmaster 248 Авг 18 21:17 /var/www/apache2/html

  Какя версия apache2 установлена?

> Может это нарушает какую-либо безопасность?

-- 

С уважением. Алексей.

Re: [Comm] apache

[Aleksey Avdeev]

Alisher пишет:
> Konstantin S. Uvarin пишет:
>> On Friday 07 September 2007 02:15, Alisher wrote:
>>   
>>> Можно делать доступ к /var/www/apache2/html для пользователя? Задаю
>>> такой вопрос потому как по умолчанию к нему доступ только для root.
>>> Может это нарушает какую-либо безопасность?
>>>     
>> Теоретически, если у злоумышленника на машине есть шелл, то доступ к www 
>> роляет только в случае большого и серьезного корпоративного сервера. Так что 
>> ослабление безопасности есть, но небольшое. 
>>
>> Я у себя дома, например, так и сделал -- поменял права и ничуть мне не стыдно. 
>>
>> А вообще, гораздо лучше сделать директорию apache2-test, доступную только с 
>> 127.*, и настроить беспарольное судо на скрипт, синхронизирующий содержимое 
>> (конечно же со сменой владельца). Всем будет спокойнее.
>>   
> sudo я еще не пользовался. Как для юзера доступ делать я понял, а как 
> 127.* это вопрос. Вообще это у меня дома так, что думаю просто сделать 
> доступ. Почему-то myphpadmin установился в другую папку 
> /var/www/html/phpMyAdmin, это где алтератор стоит, а не в 
> /var/www/apache2/html/?

  В идеале, с точки зрения рекомендаций по безопасности, в DocumentRoot
(который /var/www/apache2/html/, в данном случаи) приложений лучше
вообще не ставить. Рекомендуют использовать Alias`ы.

   Но относится ли это к обсуждаемому случаю (phpMyAdmin`у) -- незнаю...

-- 

С уважением. Алексей.

Re: [Comm] apache

[Michael Shigorin]

On Fri, Sep 07, 2007 at 07:49:02PM +0400, Aleksey Avdeev wrote:
> Это странно. Должен быть доступ для

группы

> webmaster, что-то типа:
> 
> $ ls -ld /var/www/apache2/html
> drwxrwsr-x 2 root webmaster 248 Авг 18 21:17 /var/www/apache2/html

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/