Umask bei mod_fastcgi

[goebelmeier]

Ich versuche gerade die Umask für meine FTP-User möglichst restriktiv einzustellen. Nun dachte ich erst, es müsste ja reichen, 0077 (chmod 0700) auf Directories und 0177 (chmod 0600) auf Files zu geben. Nur lehrt mich der Apache besseres. Solange Directories nicht mindestens 0066 (chmod 0711) und Files 0166 (chmod 0611) haben, möchte Apache die Files und Dirs nicht öffnen. Kann mir jemand verraten wieso das so ist oder ist in meiner mod_fastcgi Config der Wurm drin?

[Roger Wilco]

Verzeichnisse müssen mindestens das Recht x (auführbar) für den betreffenden Benutzer haben, damit diese überhaupt "betreten" werden können.

Dein Apache läuft unter einem eigenen Benutzer != root (z. B. wwwrun). Wenn nun wwwrun keinerlei Rechte auf eine Datei hat (z. B. weil die Zugriffsmaske 0600 ist), kann er die Datei nicht lesen. Dito für Verzeichnisse.

[goebelmeier]

Ach klar *pling* na gut, dann lass ich das mal unter 0x66 laufen..