Hallo Leute,
habe heute mal folgende Ã?berlegung angestellt: Theoretisch haben ganz normale User ja Zugriff auf diverse "sicherheitsrelevante" Dateien. Als Beispiel möchte ich hier nur mal anführen:
das gesamte Root-Verzeichnis
Apache-Grundverzeichniss (/etc/apache)
alle Homeverzeichnisse (wobei natürlich am Anlegen liegT)
jetzt meine Frage: eigentlich würde ich gerne ein chmod XX0 für diese Verzeichnisse machen, spricht da was dagegen? Und: welche Verzeichnisse gilt es zu beachten?
Grüße
TO
Rechte-Frage
Re: Rechte-Frage
Ich würde es per ACL lösen, da es für die meisten Programme (mangels ACL-Unterstützung) transparent ist und somit keine Probleme auftreten, wenn ein solches Programm (z.B. suexec) die Dateirechte prüft.
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Re: Rechte-Frage
was ist den acl? Nie gehört!
Re: Rechte-Frage
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Re: Rechte-Frage
kannste das mal ein bischen beschreiben, ich werde da nicht schlau draus, was tut das?
Re: Rechte-Frage
Für eine Ã?bersicht reicht dir evtl. dieser alte Artikel:
http://www.linux-magazin.de/Artikel/aus ... /lids.html
http://www.linux-magazin.de/Artikel/aus ... /lids.html