19. maj 2005 - 19:08Der er
5 kommentarer og 1 løsning
Beskytte dir for alle undagen en bruger.
Ok - jeg har en konto på en server hvor jeg gerne vil opbevare lidt privat data. Ideen er at jeg (og kun jeg) vil have adgang til dem overalt, så i første omgang lagde jeg dem bare i "public_html" (åbenlyst den tilhørende hjemmeside) og beskyttede dem med en .htaccess-fil. Det virkede også fint ind til jeg kom i tanke om at alle andre brugere på serveren jo stadig havde adgang til filerne :/
Problemmet er nu bare at filerne kräves at have läserettigheder for alle gør webserveren kan läse dem :/
Er der ikke en måde man kan beskytte nogle filer for alle brugere undtagen den bruger som webserveren kører under?
Og hvis man kan - kan jeg så (uden at skulle helt ned til sysadmin og spørge) finde ud af hvilken bruger webserveren kører uder.
Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
det kan godt väre jeg ikke udtrykte mig klart nok. Ja - en .htaccess-fil klarer jobbet fint for alle som ikke har en konto på computersystemmet. Men for at bruge .htaccess kräver webserveren at filerne er tildelt läserettigheder, men det gør jo filerne fuldt tilgängelige for andre folk på systemmet:
Har du shell tilgang ? Hvis du kjører top eller ps så kan du se hvilken bruker som kjører apache/httpd. Der etter så kan du kjøre "chown" for de filer/directories som dette gjelder slik at eieren av apache/httpd prosessen også blir eier av disse filene. Videre så kjører du "chmod" for disse filene slik at bare eieren av denne prosessen kan lese dem. Det krever nok litt eksperimentering og uttesting for å få dette til å kjøre 100 %.
Tja .. dette med rettigheter og sikkerhet er noe a det som det tar lengst tid å komme inn i men egentlig så er det ikke så ille som man har lett for å tro. Hvis du opplyser navnet på distro så har jeg kanskje noen flere detaljer. Du må nok helst ha shell tilgang for å få det til (men ikke nødvendigvis, det finnes også andre måter ..)
langbein: beklager det sene svar - men mange tak. Det var präcis hvad jeg ledte efter :)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
