| نویسنده |
پیام |
Navid
|
|
|
 ارسال شده: یكشنبه، ۱۳ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
من روی یه سیستم برای کارم plog نصب کردم ، توی این سیستم یوزر من navid هست و با یوزر آپاچیشون فرق داره.
حالا برای نصب و کار با plog یا هر سیستم دیگهای لازمه که من مجوز نوشتن رو برای other تصدیق کنم که در غیر این صورت فایل ها یا دایرکتوریها ReadOnly میشوند و برنامه کار نمیکنه.
خوب حالا که من به دیگران اجازهی اجرا یا X رو همراه با نوشتن و W دادم ، این کارم میتونه باعث بشه که یکی از بیرون سیستم روی سرور من چیزی بنویسه؟
اگر اینطوره پس من چه باید بکنم تا این سیستم نصب بشه؟
(سیستم حتی در حالتی که من خودم اجازهی هیچی ندارم و other اجازهی -wx دارند کار میکنه یعنی خودم هیچ کارهام؟!!) |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
 |
|
kavehmz
|
|
|
ارسال شده: دوشنبه، ۱۴ دی ۱۳۸۳
|
|
کاربر فعال
عضو شده: یكشنبه، ۱۳ اردیبهشت ۱۳۸۳
ارسالها: 60
موقعیت: Tehran
وضعیت: حاضر نیست
|
|
| شما فقط به کاربر آپاچی که تو سوزه wwwrun اجازه نوشتن و دسترسی بدین کافیه. چون اونه که داره کارارو میکنه. |
_________________
When you say "I wrote a program that crashed Windows", people just stare at
you blankly and say "Hey, I got those with the system, *for free*".
-- Linus Torvalds
|
| |
|
|
|
|
|
alan
|
|
|
ارسال شده: دوشنبه، ۱۴ دی ۱۳۸۳
|
|
مدیر سایت
عضو شده: پنجشنبه، ۲۰ شهریور ۱۳۸۲
ارسالها: 5155
موقعیت: گلندیل، کالیفرنیا
وضعیت: حاضر نیست
|
|
| بله فقط کاربر آپاچی که توی دبیان www-data هست... |
_________________
Life *free = new Life(const long OpenSource);
|
| |
|
|
|
|
|
kavehmz
|
|
|
ارسال شده: دوشنبه، ۱۴ دی ۱۳۸۳
|
|
کاربر فعال
عضو شده: یكشنبه، ۱۳ اردیبهشت ۱۳۸۳
ارسالها: 60
موقعیت: Tehran
وضعیت: حاضر نیست
|
|
اینقدر سواب ها در باره سوزه بود فکر کردم بازم قضیه اونه
Redhat and Fedore: apache:apache
Dear Slackware:nobody:nobody
Suse:wwwrun
Debian:www-data که الن گفتند. |
_________________
When you say "I wrote a program that crashed Windows", people just stare at
you blankly and say "Hey, I got those with the system, *for free*".
-- Linus Torvalds
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: دوشنبه، ۱۴ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
سلام
خوب برای همین کار دارم به Other اجازهی نوشتن میدم تا کاربر آپاچی هم بتونه ، من Navid هستم عضو گروه Users و کاربر آپاچی با من و گروه من رابطهای نداره بنا براین مجبورم به Other این مجوز رو بدم ... من این جا مدیر سیستم نیستمها ! من کاربرم که بهم یه یوزر با یه ssh دادند ... حالا چه کنم که فقط کاربر آپاچی بتونه بنویسه؟ راستی اگر oWNER رو کاربر آپاچی کنم که دیگه خودم نمیتونم کاری بکنم و در ضمن این کار رو هم نیتونم بکنم چون مجوز ریشه میخواد! |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: سه شنبه، ۱۵ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
| کسی میتونه یکمی بیشتر توضیح بده تا روشن تر شه ؟! |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
|
|
ارسال شده: سه شنبه، ۱۵ دی ۱۳۸۳
|
|
|
|
| پس با این حساب باید همون ۷۷۷ بگذارید... مشکلی نداره... کل نرمافزار رو که ۷۷۷ نمیکنید، فقط دایرکتوریهای خاصی رو دیگه؟ |
|
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: سه شنبه، ۱۵ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
| آره دایکرتوریهای خاصی را 747 میکنم اما همون دایرکتویها وفایل ها حساس ترینها هستند !! |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
jahan
|
|
|
ارسال شده: چهارشنبه، ۱۶ دی ۱۳۸۳
|
|
کاربر علاقهمند
عضو شده: چهارشنبه، ۱۶ دی ۱۳۸۳
ارسالها: 41
موقعیت: Alman
وضعیت: حاضر نیست
|
|
salam ,
Apache mamulan az tarighe httpd.conf :
# user nobody
# group nobody
etefade mikone baraye rah andakhtane servicesh httpd.
aghar shoma dar htdoc (document Directory
rw-r--r-- dashte bashid kafi hast.
Walli aghar USER NAVID bekhad dar in HTDOC File benewise wa ejra kone bayad ozwe goruhi beshe ke daemon httpd azash estefadeh mikoen. ya inke bayad az SUEXEC (miodul) estafedeh konid ta betawanid ba USER haye dighar barname ejra konid.
be nazare man mitundi yek USer wa Groruh be name WEB dorost konid wa be in goruh :
775 bedin. Dar zemin user haye dighe mitunan da in goruh wared beshan wa bername ejra konand ya inke file benewisan.
|
|
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: چهارشنبه، ۱۶ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
| من هم مشکلم همینه من روی سرور کاربری جدای کاربر آپاچی دارم ... ؟ |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
jahan
|
|
|
ارسال شده: جمعه، ۱۸ دی ۱۳۸۳
|
|
کاربر علاقهمند
عضو شده: چهارشنبه، ۱۶ دی ۱۳۸۳
ارسالها: 41
موقعیت: Alman
وضعیت: حاضر نیست
|
|
Navid jan bebakhshid man Farsim kheili zaife wa daram kam kam yad mighiram.
Manzoor az karbari chie
aghar shoma access be serveretun az tarighe SSH ya telnet darid wa Root remotely mitune login kone, dighe ehtiaj be chize dighari nadarin, joz inke warede httpd.conf beshin modify konid wa ba shell command kar konid.
? |
|
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: شنبه، ۱۹ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
| خواهش فکر کنم یکمی بد گفتم ... من یه کاربر ساده دارم بالا هم گفتم یه سرور اجاره کردم که مثلا به 30 نفر هاست داده برای هر نفر هم یه کاربر به اسمش ساخته و این 30 نفر کاربر در دایرکتوری خانگی یه public_html دارند و با کاربر اصلی آپاچی یعنی www-data هم متفاوتند. |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
sirbijan
|
|
|
ارسال شده: شنبه، ۱۹ دی ۱۳۸۳
|
|
کاربر دائمی سایت
عضو شده: جمعه، ۲۶ تیر ۱۳۸۳
ارسالها: 268
موقعیت: تهران
وضعیت: حاضر نیست
|
|
| دقیقا سوالی که من هم دارم همینه، من رو دستگاه خودم راحت می تونم فایلهای درون شاخه public_html را توسط chown به کاربر wwwrun بدم و اونوقت permission را رو 700 مثلا تنظیم کنم تا کاربر دیگری نتونه به فایهای شاخه htdocs من دسترسی داشته باشه، ولی مساله اینجاست که برای این chown کردن من باید root باشم که خوب همچین کاری را رو یک سرور دیگه نمیشه انجام داد، چون من root نیستم! بنابر این این مساله پیش میاد که رو اون سرور دیگه کاربر های دیگه می تونن به شاخه htdocs من که ناچارا اختیاراتش 777 هست دسترسی داشته باشن، درسته؟ خب، حالا چیکار میشه کرد؟ من تا حالا همیشه همین کار را میکردم، یعنی اختیارات را 777 میدم، مخصوصا وقتی که مثلا می خواستم با PHP درون شاخه ای از سرور بنویسم، ولی الان که یک چند وقته به permission ها بیشتر اهمیت می دم واقعا عذاب وجدان میگیرم هر وقت که اینکار را میکنم! |
_________________
وقتی میبینم اکثر کد نویسیم به ریختن دیتا تو دیتابیس میگذره، احساس میکنم که یک فرغون بیشتر نیستم.
|
| |
|
|
|
|
|
Navid
|
|
|
ارسال شده: شنبه، ۱۹ دی ۱۳۸۳
|
|
ناظر انجمن
عضو شده: یكشنبه، ۲۱ دی ۱۳۸۲
ارسالها: 5488
موقعیت: 1::
وضعیت: حاضر نیست
|
|
بیژن یه راحش اینه که کاربر شما عضو گروه www-data باشند که این طوری میتونید Other و Group رو هم مجوز فقط خوندن بدید و کاربر شما وقتی 7 رو داره یعنی 744 هست این وقت کاربرای بیرون سیستم و توی سیستم مجوز نوشتن ندارند اما سیستم میتونه خیلی خوب کار کنه ...
درسته جهان یا سایر دوستان ماهر تر؟
اما بد بختی من اینه که سرور من ما ر عضو این گروههم نمیکنه !!! |
_________________
$Nəvid$
In a world without any fences or walls,
Who needs gates or windows ?
گنو ایران | لیست مقالات فارسی گنو ایران |
|
| |
|
|
|
|
|
|
|
ارسال شده: یكشنبه، ۲۰ دی ۱۳۸۳
|
|
|
|
| ما که باید کاربر فایلمون را به wwwdata تغییر بدیم (هیچ خط فاصله ای بین www و data نیست، برای تاکید بیشتر!) خب اونوقت ما میشیم فقط عضو گروه wwwdata، یعنی از اون 744 تنها 4 به ما میرسه! اینهم چندان کار جالبی نیست! من فکر میکنم بشه از اون chmod +t یکجورهایی اینجا استفاده کرد، نه؟ |
|
|
| |
|
|
|
|
|
sirbijan
|
|
|
ارسال شده: یكشنبه، ۲۰ دی ۱۳۸۳
|
|
کاربر دائمی سایت
عضو شده: جمعه، ۲۶ تیر ۱۳۸۳
ارسالها: 268
موقعیت: تهران
وضعیت: حاضر نیست
|
|
| این یارو قبلی من بودم! |
_________________
وقتی میبینم اکثر کد نویسیم به ریختن دیتا تو دیتابیس میگذره، احساس میکنم که یک فرغون بیشتر نیستم.
|
|
سوالات پرسیده شده
جستجو
ثبت نام
ورود برای بررسی پیامهای خصوصی
ورود
