Welche Berechtigungen fuer htdocs Verzeichnis

[exitboy]

Hallo,

ich wollte mal nachfragen, was fuer eine Berechtigung Ihr Eurem htdocs Verzeichnis gebt.

Momentan (also selber kompiliert unter Debian) steht mein htdocs genauso wie alle anderen Verzeichnisse in /usr/local/apache2/ auf drwxr-sr-x root staff

Installieren musste ich Apache mit root. Ging nicht anders/ oder doch? Gestartet habe ich Apache auch als root --> was ich nicht wirklich sicher finde. Was schlagt Ihr hier vor?

Welche Rechte brauchen Webdateien um uber meinen Port 80 angezeigt zu werden? Dachte eigentlich das read rechte ausreichen wuerden ... scheint jedoch nicht der Fall zu sein.

 

[deepthroat]

Hi.

Momentan (also selber kompiliert unter Debian) steht mein htdocs genauso wie alle anderen Verzeichnisse in /usr/local/apache2/ auf drwxr-sr-x root staff

Installieren musste ich Apache mit root. Ging nicht anders/ oder doch?

Nein, du benötigst Admin-Rechte wenn du etwas im System installieren willst.

Gestartet habe ich Apache auch als root --> was ich nicht wirklich sicher finde. Was schlagt Ihr hier vor?

Warum verwendest du denn nicht den Apache von Debian? Der Apache Prozess wird normalerweise mit dem User und der Gruppe www-data gestartet.

Welche Rechte brauchen Webdateien um uber meinen Port 80 angezeigt zu werden? Dachte eigentlich das read rechte ausreichen wuerden ... scheint jedoch nicht der Fall zu sein.

Bei Dateien reichen Leserechte aus, um in ein Verzeichnis wechseln zu dürfen benötigt man das Ausführungsrecht. Daher sind die Rechte deines Verzeichnisses grundsätzlich OK.

Gruß

 

[spikaner]

Warum verwendest du denn nicht den Apache von Debian? Der Apache Prozess wird normalerweise mit dem User und der Gruppe www-data gestartet.

Jein kann ich da nur sagen, wenn man Apache via apt-get installiert wird er grundsätzlich als root unter Debian installiert, und man muß die Gruppe/User dann manuell anpassen.

mfg Spikaner

 

[deepthroat]

Hi.

Jein kann ich da nur sagen, wenn man Apache via apt-get installiert wird er grundsätzlich als root unter Debian installiert, und man muß die Gruppe/User dann manuell anpassen.

Ich weiß ja nicht worauf du dich beziehst, aber in meiner (jungfräulichen) apache2.conf aus dem Debian Paket steht drin:

User www-data
Group www-data

Gruß

 

[Navy]

Und das ist gut so. Nur der Vaterprozess läuft unter root und initialisiert die Kindprozesse mit eben diesen in der config angebenen User. Ansonsten wäre der Server absolut nicht sicher...

 

[spikaner]

Und das ist gut so. Nur der Vaterprozess läuft unter root und initialisiert die Kindprozesse mit eben diesen in der config angebenen User. Ansonsten wäre der Server absolut nicht sicher...

Das ja aber Debian hat die dumme angewohnheit und beläst die Ordnerrechte anfangs bei root sprich var/www eigentümer ist www-data + root und das sollte man peer Hand ändern.

mfg Spikaner