Hallo Leute,
habe heute mal folgende Ã?berlegung angestellt: Theoretisch haben ganz normale User ja Zugriff auf diverse "sicherheitsrelevante" Dateien. Als Beispiel möchte ich hier nur mal anführen:
das gesamte Root-Verzeichnis
Apache-Grundverzeichniss (/etc/apache)
alle Homeverzeichnisse (wobei natürlich am Anlegen liegT)
jetzt meine Frage: eigentlich würde ich gerne ein chmod XX0 für diese Verzeichnisse machen, spricht da was dagegen? Und: welche Verzeichnisse gilt es zu beachten?
Grüße
TO
Rechte-Frage
-
Joe User
- Project Manager
- Posts: 11186
- Joined: 2003-02-27 01:00
- Location: Hamburg
Re: Rechte-Frage
Ich würde es per ACL lösen, da es für die meisten Programme (mangels ACL-Unterstützung) transparent ist und somit keine Probleme auftreten, wenn ein solches Programm (z.B. suexec) die Dateirechte prüft.
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
-
theomega
- Userprojekt
- Posts: 696
- Joined: 2003-01-27 14:36
Re: Rechte-Frage
was ist den acl? Nie gehört!
-
Joe User
- Project Manager
- Posts: 11186
- Joined: 2003-02-27 01:00
- Location: Hamburg
Re: Rechte-Frage
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
-
theomega
- Userprojekt
- Posts: 696
- Joined: 2003-01-27 14:36
Re: Rechte-Frage
kannste das mal ein bischen beschreiben, ich werde da nicht schlau draus, was tut das?
-
thorsten
- Posts: 561
- Joined: 2003-02-01 13:14
- Location: Fuldatal
Re: Rechte-Frage
Für eine Ã?bersicht reicht dir evtl. dieser alte Artikel:
http://www.linux-magazin.de/Artikel/aus ... /lids.html
http://www.linux-magazin.de/Artikel/aus ... /lids.html