[gepi-users] http://gepi.mutualibre.org/download/config_sarge_et_install_gepi.pdf et les droits...

[Stephane Boireau (Animateur TICE Secteur de Bernay/Pont-Audemer)]

Bonjour,

A propos de l'excellent document:
	http://gepi.mutualibre.org/download/config_sarge_et_install_gepi.pdf
(je m'en suis servi pour tout ce qui est SSL;o).

Il y a quand même quelque chose qui me chagrine.
Ce sont les droits attribués à tout le monde sur quelques dossiers:
	chmod o+w /var/www/gepi/secure
	chmod o+w /var/www/gepi/backup
	chmod o+w /var/www/gepi/images
	chmod o+w /var/www/gepi/documents
De façon générale, on évite autant que possible les 'world-writable'.
Est-ce qu'on ne pourrait pas se contenter sur ces dossiers de:
	chown -R www-data:www-data /var/www/gepi
	chmod -R 750 /var/www/gepi
Ou plus restrictif:
	chown -R www-data:www-data /var/www/gepi
	chmod -R 550 /var/www/gepi
	chmod 770 /var/www/gepi/secure
	chmod 770 /var/www/gepi/backup
	chmod 770 /var/www/gepi/images
	chmod 770 /var/www/gepi/documents

Cordialement.
-- 
Stéphane Boireau
Animateur de secteur RUE de Bernay/Pont-Audemer
Collège Le Hameau à Bernay (27)