Tomcat obwohl nicht in Lizenz / User bei CMS mit FTP

[shapeshifta]

Hi, kann man Tomcat nutzen auch wenn die Plesk Lizenz das nicht abdeckt? Wenn ja, gibt es da ein Howto?

Zweite Frage: Wir haben mehrere Domains mit CMS, lädt man nun per FTP was hoch, gehören die Dateien dem FTP user. Sind das nun aber Dateien, die eigentlich dem Webserver gehören müssen, funzt das CMS nicht richtig...
Ergo muss ich den Nutzer ändern und dann geht alles. Es ist aber bei vielen Ordnern erwünscht, dass der FTP und das CMS drauf zugreifen darf. Hab ich da einen Denkfehler oder geht das nur durch Nutzeränderung? Bei funpic haben die ja zb nur einen User und auch ein CMS funktioniert. Wie machen die das dann?

Hoffe, ich frag nicht zu dämlich... 8O

[daemotron]

zu Tomcat: Den kannst Du einfach installieren - nur die Integration in Deine vhost-Konfiguration übernimmt dann halt nicht Plesk per klickibunti, das musst Du von Hand machen (z. B. per vhost.conf).

Bei Plesk ist das IMHO so geregelt, dass Webserver und User eine gemeinsame Gruppe haben (psacln oder so ähnlich). Wenn die Schreibrechte hat, können sowohl Webserverprozesse als auch der (FTP-)User die Dateien bearbeiten. Dummerweise sind alle FTP-User gemeinsam in dieser Gruppe; d. h. wenn die chroot-Funktion von proftpd mal schlappmacht oder (bei chrooted bash-Zugriff) der Kernel, kann ein fieser Nutzer alle Dateien mit Gruppenschreibberechtigung manipulieren.

[shapeshifta]

Danke, zu erstens, das werd ich mir ma angucken (gibt es ein Howto?) und zu zweitens:
Bei mir läuft der apache2 in der www gruppe, wenn ich mich nicht irre...?

Ich bin verwirrt...

[chw]

Informier Dich mal über suphp oder wie man php als (fast)cgi mittels suexec einbindet. Bei beiden Lösungen lassen sich individuelle user festlegen unter denen die php skripte ausgeführt werden.
Damit kann man auch die vhosts so trennen das falls einer unsichere Skripte ausführt er nicht die Daten der anderen einsehen/verändern kann.