Onderwerp: [Apache] Probleem met rechten icm ftp

Ik heb een Linux-machine met daarop Debian Sarge. Ik heb Apache2 geinstalleerd en daarbij php, mysql en proftpd. Apache2 draait onder gebruiker en groep www-data. Mijn 'normale' gebruikers zijn lid van de groep www-data. Ik probeer nu om een cms te installeren (Limbo) dat zijn gegevens wegzet in tekstbestanden ipv een database. Hierbij heb ik een paar problemen.

Als ik de bestanden via de 'normale' gebruikers ftp naar de juiste lokatie, moet ik voor het cms de rechten van enkele mappen op 775 zetten. Maar eigenlijk wil ik dat ik alleen 755 hoef te gebruiken, dus dat het php-script alleen als eigenaar alle rechten op de bestanden/mappen heeft.

Daarnaast kan ik via ftp de bestaden die zijn aangemaakt (dus de tekst-database) niet meer verwijderen, omdat dit alleen door de owner kan en dat is de ftp-gebruiker niet, dat is namelijk www-data omdat die de bestanden heeft aangemaakt.

Hoe zet ik nu de gebruikers goed in, zodat deze twee problemen opgelost zijn? Hoe wordt dit bij 'professionele' hosters gedaan?

http://www.suphp.org/Home.html

Helpt je wellicht een stuk verder

Origineel geplaatst door smurf
http://www.suphp.org/Home.html

Helpt je wellicht een stuk verder

Volgens mij doet dit niet helemaal wat ik wil. Ik wil namelijk ook via ftp de bestanden aan kunnen passen die op naam van www-data (user) staan.

Maar volgens mij heb ik iets anders gevonden. Als ik namelijk Apache2-mpm-perchild installeer, kan ik aangeven onder welke userid de verschillende vhosts moeten draaien. Als ik het goed heb worden dan ook alle bestanden die door een php-script worden aangemaakt onder die userid opgeslagen en kan de user ze via ftp ook weer verwijderen omdat hij de owner is.

edit:

Maar dan zie ik op http://httpd.apache.org/docs/2.0/mod/perchild.html :

This module is not functional. Development of this module is not complete and is not currently active. Do not use perchild unless you are a programmer willing to help fix it.

Ook weer niet echt hoopvol

Verder niemand een idee? Het lijkt me toch dat meer hosters hiermee zitten of zie ik dat verkeerd?

Probeer mod_suid2 eens, kan je alle vhosts laten switchen van userID.

Zet wel de posix functies uit in je PHP! --disable-posix

mod_suid2 kan je vinden op: ftp://ftp.pcextreme.nl/pub/mod_suid/

Origineel geplaatst door Wido
Probeer mod_suid2 eens, kan je alle vhosts laten switchen van userID.

Zet wel de posix functies uit in je PHP! --disable-posix

mod_suid2 kan je vinden op: ftp://ftp.pcextreme.nl/pub/mod_suid/

Ik heb er even naar gekeken, maar houdt dit in dat ik Apache2 en php opnieuw moet compilen?

Origineel geplaatst door KenSentMe


Ik heb er even naar gekeken, maar houdt dit in dat ik Apache2 en php opnieuw moet compilen?

Ja, inderdaad.