Rechte-Frage

FreeBSD, Gentoo, openSUSE, CentOS, Ubuntu, Debian
theomega
Userprojekt
Userprojekt
Posts: 704
Joined: 2003-01-27 14:36

Rechte-Frage

Post by theomega » 2004-07-26 13:12

Hallo Leute,
habe heute mal folgende Ã?berlegung angestellt: Theoretisch haben ganz normale User ja Zugriff auf diverse "sicherheitsrelevante" Dateien. Als Beispiel möchte ich hier nur mal anführen:
das gesamte Root-Verzeichnis
Apache-Grundverzeichniss (/etc/apache)
alle Homeverzeichnisse (wobei natürlich am Anlegen liegT)

jetzt meine Frage: eigentlich würde ich gerne ein chmod XX0 für diese Verzeichnisse machen, spricht da was dagegen? Und: welche Verzeichnisse gilt es zu beachten?

Grüße
TO

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Rechte-Frage

Post by Joe User » 2004-07-26 14:50

Ich würde es per ACL lösen, da es für die meisten Programme (mangels ACL-Unterstützung) transparent ist und somit keine Probleme auftreten, wenn ein solches Programm (z.B. suexec) die Dateirechte prüft.
PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

theomega
Userprojekt
Userprojekt
Posts: 704
Joined: 2003-01-27 14:36

Re: Rechte-Frage

Post by theomega » 2004-07-26 14:51

was ist den acl? Nie gehört!

User avatar
Joe User
Project Manager
Project Manager
Posts: 11583
Joined: 2003-02-27 01:00
Location: Hamburg

Re: Rechte-Frage

Post by Joe User » 2004-07-26 15:06

PayPal.Me/JoeUserFreeBSD Remote Installation
Wings for LifeWings for Life World Run

„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.

theomega
Userprojekt
Userprojekt
Posts: 704
Joined: 2003-01-27 14:36

Re: Rechte-Frage

Post by theomega » 2004-07-26 15:41

kannste das mal ein bischen beschreiben, ich werde da nicht schlau draus, was tut das?

thorsten
RSAC
Posts: 732
Joined: 2003-02-01 13:14
Location: Fuldatal

Re: Rechte-Frage

Post by thorsten » 2004-07-26 15:59

Für eine Ã?bersicht reicht dir evtl. dieser alte Artikel:
http://www.linux-magazin.de/Artikel/aus ... /lids.html