[gepi-users] problème de sécurité sur des dossiers appartenant à gepi.
david_Pailler
david.pailler at ac-creteil.fr
Dim 17 Sep 16:32:53 CEST 2006
Bonjour à tous, je reviens avec mon www-data:
Mon problème:
J'ai installé gepi sur une sarge en tant que root. Donc tous les
fichiers de gepi appartiennent à root.
Seulement quelques dossier comme le dossier backup, le dossier documents
doivent pouvoir être modifiés par les utilisateurs:
backup pour l'admin du site
documents pour les utilisateurs profs pour déposer leurs documents pour
le cahier de texte.
J'avais fait comme premier choix de faire un "chmod o+w " sur les
dossiers nécessitant un accès en modif.
Mais ne serait-il pas plus sécurisé de faire un "chown -R www-data
/dossier" qui attribue donc ces dossiers et leur contenus uniquement à
www-data qui devient propriétaire avec les bons droits ("chgrp -R
"est-il utile?) et n'oblige pas à donner le droit d'écrire à tous les
autres utilisateurs ?
Plus d'informations sur la liste de diffusion gepi-users