[mdk-re] Апач и user_homedir

[mdk-re] Апач и user_homedir

[Тутов Роман]

Я в апаче разглядел модуль , который разпешает из домашнего каталога
пользователястранички показывать .Подрихтовал в конфиге пути ,положил
тестовую страничку в каталог
к юзеру ,пишу в браузере
http://myhost/~user/index.html ,а апач говорит - прав нет
..
Может какая хитрость есть ? Или  я чего-то не доделал ?

--
Тутов Роман  Системный
администратор OOO 'Forcom'
Roman_Tutov@forcom.rnd.ru
icq:128364176

Re: [mdk-re] Апач и user_homedir

[Korshunov Ilya]

Fri, 12 Apr 2002 10:42:33 -0400 (MSD)
"Тутов Роман" <roman_tutov@mail.ru> Писал:

> Я в апаче разглядел модуль , который разпешает из домашнего каталога
> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> тестовую страничку в каталог
> к юзеру ,пишу в браузере
> http://myhost/~user/index.html ,а апач говорит - прав нет
> ..
> Может какая хитрость есть ? Или  я чего-то не доделал ?
> 
>
А его рази не в ~/public_html/index.html надоть ?

Re: [mdk-re] áÐÁÞ É user_homedir

[Evgeniy Kobzev]

----- Original Message -----
From: "Тутов Роман" <roman_tutov@mail.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Friday, April 12, 2002 6:42 PM
Subject: [mdk-re] Апач и user_homedir


> Я в апаче разглядел модуль , который разпешает из домашнего каталога
> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> тестовую страничку в каталог
> к юзеру ,пишу в браузере
> http://myhost/~user/index.html ,а апач говорит - прав нет
> ..
> Может какая хитрость есть ? Или  я чего-то не доделал ?

Права на ~/public_html 775 ?

[mdk-re] Re: [mdk-re] Апач и user_homedir

[Тутов Роман]

> Fri, 12 Apr 2002 10:42:33 -0400 (MSD)
> "Тутов Роман" <roman_tutov@mail.ru> Писал:
>

>> Я в апаче разглядел модуль , который разпешает из домашнего каталога
>>
пользователястранички показывать .Подрихтовал в конфиге пути ,положил
>> тестовую
страничку в каталог
>> к юзеру ,пишу в браузере
>> http://myhost/~user/index.html ,а
апач говорит - прав нет
>> ..
>> Может какая хитрость есть ? Или  я чего-то не доделал
?

>>
> А его рази не в ~/public_html/index.html надоть ?
туда index.html и положил


--
Тутов Роман  Системный администратор OOO 'Forcom'
Roman_Tutov@forcom.rnd.ru
icq:128364176

[mdk-re] Re: [mdk-re] Апач и user_homedir

[Dmitry Gerasimov]

ТР> Я в апаче разглядел модуль , который разпешает из домашнего каталога
ТР> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
ТР> тестовую страничку в каталог
у меня ~/public_html (например /home/dima/public_html)
ТР> к юзеру ,пишу в браузере
ТР> http://myhost/~user/index.html ,а апач говорит - прав нет
ТР> ..
ТР> Может какая хитрость есть ? Или  я чего-то не доделал ?
права на нее такие
[root@linux web]# stat public_html
  File: "public_html"
  Size: 2048            Blocks: 4          IO Block: 4096   Directory
Device: 308h/776d       Inode: 16157       Links: 2
Mode: (0755/drwxr-xr-x)  Uid: (  502/     web)   Gid: (  104/webmaster)
Access: Fri Apr 12 10:49:20 2002
Modify: Wed Mar 13 18:56:02 2002
Change: Wed Mar 13 18:56:02 2002

и есть еще одна вещь которую я сделал, и как мне кажется неправильно,
но я не исправляю, т.к. машина домашняя..

[root@linux home]# stat web
  File: "web"
  Size: 1024            Blocks: 2          IO Block: 4096   Directory
Device: 308h/776d       Inode: 34274       Links: 12
Mode: (0770/drwxrwx---)  Uid: (  502/     web)   Gid: (   96/  apache)
Access: Fri Apr 12 10:50:11 2002
Modify: Wed Mar 13 18:56:19 2002
Change: Wed Mar 13 18:56:19 2002


то есть я на свою домашнюю папку дал апачу права..
может это и неправильно, пусть кто поправит...


ТР> --
ТР> Тутов Роман  Системный
ТР> администратор OOO 'Forcom'
ТР> Roman_Tutov@forcom.rnd.ru
ТР> icq:128364176





ТР> _______________________________________________
ТР> Mandrake-russian mailing list
ТР> Mandrake-russian@altlinux.ru
ТР> http://altlinux.ru/mailman/listinfo/mandrake-russian

Re: [mdk-re] Re: [mdk-re] Апач и user_homedir

[Korshunov Ilya]

Fri, 12 Apr 2002 10:57:40 -0400 (MSD)
"Тутов Роман" <roman_tutov@mail.ru> Писал:

> > Fri, 12 Apr 2002 10:42:33 -0400 (MSD)
> > "Тутов Роман" <roman_tutov@mail.ru> Писал:
> >
> 
> >> Я в апаче разглядел модуль , который разпешает из домашнего каталога
> >>
> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> >> тестовую
> страничку в каталог
> >> к юзеру ,пишу в браузере
> >> http://myhost/~user/index.html ,а
> апач говорит - прав нет
> >> ..
> >> Может какая хитрость есть ? Или  я чего-то не доделал
> ?
> 
> >>
> > А его рази не в ~/public_html/index.html надоть ?
> туда index.html и положил
Тогды права гляди. Типа read на other если апач под nobody курится или 
read на групу в которой пользователь апачевый висит

Re: [mdk-re] Апач и user_homedir

[Александр Никольников]

> Я в апаче разглядел модуль , который разпешает из домашнего каталога
> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> тестовую страничку в каталог
> к юзеру ,пишу в браузере
> http://myhost/~user/index.html ,а апач говорит - прав нет
> ..
> Может какая хитрость есть ? Или  я чего-то не доделал ?
> 

Никакой хитрости.
Апач у тебя небось от имени nobody работает и по сему
прав доступа в домашний каталог не имеет.

--
Саша

[mdk-re] Re: [mdk-re] Re: [mdk-re] Апач и user_homedir

[Тутов Роман]

>> > А его рази не в ~/public_html/index.html надоть ?
>> туда index.html и положил
>
Тогды права гляди. Типа read на other если апач под nobody курится или
> read на групу в
которой пользователь апачевый висит
>
На сколько я понял апач не может в хоумник
заглянуть
запускается он от nobody . как разрешить заглядывать в
хоумник только nobody
..

Или я опять что-то не так понял ?

--
Тутов Роман  Системный администратор OOO
'Forcom'
Roman_Tutov@forcom.rnd.ru           icq:128364176

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Апач и user_homedir

[Korshunov Ilya]

Fri, 12 Apr 2002 11:18:19 -0400 (MSD)
"Тутов Роман" <roman_tutov@mail.ru> Писал:

> >> > А его рази не в ~/public_html/index.html надоть ?
> >> туда index.html и положил
> >
> Тогды права гляди. Типа read на other если апач под nobody курится или
> > read на групу в
> которой пользователь апачевый висит
> >
> На сколько я понял апач не может в хоумник
> заглянуть
> запускается он от nobody . как разрешить заглядывать в
> хоумник только nobody

Правильно. Если хоумнику не дать chmod -R o+r 
Но такая организация применятся в тех случаях когда 
хоумник как таковым не является. То есть в нём храниться исключетельно
html и пр.. 

[mdk-re] Re: Апач и user_homedir

[Artem K. Jouravsky]

On Fri, Apr 12, 2002 at 10:55:56AM +0300, Dmitry Gerasimov wrote:
> ТР> Я в апаче разглядел модуль , который разпешает из домашнего каталога
> ТР> пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> ТР> тестовую страничку в каталог
> у меня ~/public_html (например /home/dima/public_html)
> ТР> к юзеру ,пишу в браузере
> ТР> http://myhost/~user/index.html ,а апач говорит - прав нет
> ТР> ..
> ТР> Может какая хитрость есть ? Или  я чего-то не доделал ?
> права на нее такие
> [root@linux web]# stat public_html
>   File: "public_html"
>   Size: 2048            Blocks: 4          IO Block: 4096   Directory
> Device: 308h/776d       Inode: 16157       Links: 2
> Mode: (0755/drwxr-xr-x)  Uid: (  502/     web)   Gid: (  104/webmaster)
> Access: Fri Apr 12 10:49:20 2002
> Modify: Wed Mar 13 18:56:02 2002
> Change: Wed Mar 13 18:56:02 2002
> 
> и есть еще одна вещь которую я сделал, и как мне кажется неправильно,
> но я не исправляю, т.к. машина домашняя..
> 
> [root@linux home]# stat web
>   File: "web"
>   Size: 1024            Blocks: 2          IO Block: 4096   Directory
> Device: 308h/776d       Inode: 34274       Links: 12
> Mode: (0770/drwxrwx---)  Uid: (  502/     web)   Gid: (   96/  apache)
> Access: Fri Apr 12 10:50:11 2002
> Modify: Wed Mar 13 18:56:19 2002
> Change: Wed Mar 13 18:56:19 2002
> 
> 
> то есть я на свою домашнюю папку дал апачу права..
> может это и неправильно, пусть кто поправит...
Не, это и правда лишнее. Достаточно права вида
711 (drwx--x--x) на домашний каталог, и
755 (drwxr-xr-x) на ~/public_html.
На домашний каталог права на исполнение надо дать обязательно, иначе Апач
не сможет зайти в него и соответственно дальше в public_html
Пользователь при этом может быть любым

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
clock speed

Re: [mdk-re] Апач и user_homedir

[cornet]

Evgeniy Kobzev wrote:
> 
> ----- Original Message -----
> From: "Тутов Роман" <roman_tutov@mail.ru>
> To: <mandrake-russian@altlinux.ru>
> Sent: Friday, April 12, 2002 6:42 PM
> Subject: [mdk-re] Апач и user_homedir
> 
> > Я в апаче разглядел модуль , который разпешает из домашнего каталога
> > пользователястранички показывать .Подрихтовал в конфиге пути ,положил
> > тестовую страничку в каталог
> > к юзеру ,пишу в браузере
> > http://myhost/~user/index.html ,а апач говорит - прав нет
> > ..
> > Может какая хитрость есть ? Или  я чего-то не доделал ?
> 
> Права на ~/public_html 775 ?

Лучше 755 ;-))
И не только, но и на сам хоусник как минимум "x" должно стоять
для всех.

-- 
Власенко Олег.
Отдел технической поддержки ALT Linux Team.
mailto:cornet@altlinux.ru

Re: [mdk-re] áÐÁÞ É user_homedir

[Evgeniy Kobzev]

----- Original Message -----
From: "cornet" <cornet@altlinux.ru>
To: <mandrake-russian@altlinux.ru>
Sent: Friday, April 12, 2002 1:06 PM
Subject: Re: [mdk-re] Апач и user_homedir


> Evgeniy Kobzev wrote:
> >
> > Права на ~/public_html 775 ?
>
> Лучше 755 ;-))
> И не только, но и на сам хоусник как минимум "x" должно стоять
> для всех.

Да :) Это я описАлся :)

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Апач и user_homedir

[Sergey Vlasov]

On Fri, 12 Apr 2002 11:24:53 +0400
Korshunov Ilya <kosha@kp.ru> wrote:

> Fri, 12 Apr 2002 11:18:19 -0400 (MSD)
> "Тутов Роман" <roman_tutov@mail.ru> Писал:
> 
> > >> > А его рази не в ~/public_html/index.html надоть ?
> > >> туда index.html и положил
> > >
> > Тогды права гляди. Типа read на other если апач под nobody курится или
> > > read на групу в
> > которой пользователь апачевый висит
> > >
> > На сколько я понял апач не может в хоумник
> > заглянуть
> > запускается он от nobody . как разрешить заглядывать в
> > хоумник только nobody
> 
> Правильно. Если хоумнику не дать chmod -R o+r 
> Но такая организация применятся в тех случаях когда 
> хоумник как таковым не является. То есть в нём храниться исключетельно
> html и пр.. 

r там в данном случае не нужен - достаточно x.

Re: [mdk-re] Re: [mdk-re] Re: [mdk-re] Апач и user_homedir

[Korshunov Ilya]

> > Правильно. Если хоумнику не дать chmod -R o+r 
> > Но такая организация применятся в тех случаях когда 
> > хоумник как таковым не является. То есть в нём храниться исключетельно
> > html и пр.. 
> 
> r там в данном случае не нужен - достаточно x.

а ю шуре что апач найдёт файлы в каталоге без прав чтения для nobody ?

[mdk-re] Re: Апач и user_homedir

[Artem K. Jouravsky]

On Fri, Apr 12, 2002 at 05:55:49PM +0400, Korshunov Ilya wrote:
> 
> > > Правильно. Если хоумнику не дать chmod -R o+r 
> > > Но такая организация применятся в тех случаях когда 
> > > хоумник как таковым не является. То есть в нём храниться исключетельно
> > > html и пр.. 
> > 
> > r там в данном случае не нужен - достаточно x.
> 
> а ю шуре что апач найдёт файлы в каталоге без прав чтения для nobody ?
аб'солютли :)
Проверено, мин нет. Да и что ему там искать, у него все уже в конфиге
указано.

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
we just switched to Sprint.

Re: [mdk-re] Re: Апач и user_homedir

[Korshunov Ilya]

Fri, 12 Apr 2002 18:16:21 +0400
"Artem K. Jouravsky" <ujo@ifirst.ru> Писал:

> On Fri, Apr 12, 2002 at 05:55:49PM +0400, Korshunov Ilya wrote:
> > 
> > > > Правильно. Если хоумнику не дать chmod -R o+r 
> > > > Но такая организация применятся в тех случаях когда 
> > > > хоумник как таковым не является. То есть в нём храниться исключетельно
> > > > html и пр.. 
> > > 
> > > r там в данном случае не нужен - достаточно x.
> > 
> > а ю шуре что апач найдёт файлы в каталоге без прав чтения для nobody ?
> аб'солютли :)
> Проверено, мин нет. Да и что ему там искать, у него все уже в конфиге
> указано.

М-да, вот ведь как бывает)). Пшёл удалять read с папок))