fwd: blues -> radzio: Re: SOURCES: lurker-www_path.patch (NEW)

[Radosław Kintzi]

----- Forwarded message from Paweł Gołaszewski <blues w ds.pg.gda.pl> -----

On Sat, 7 Jun 2003, Radosław Kintzi wrote:
> > > Racja. /var/www - to katalog z zasobami. Katalog domowy miał być
> > > albo /, albo /usr/share/emtpy (czy jakoś tak). Wszystko jasne :)
> > oj - pokręciłeś trochę :))
> > 
> > / i /usr/share/empty (chyba /var - nie pamiętam teraz) to było dla
> > userów, którzy *nie* potrzebują katalogu domowego :) Przy apache to
> > raczej tak nie jest. Czasem się oddaje administrację zasobami.
> Ja się na tym za bardzo nie znam, więc dopytam. IMHO może być tak:
> - apache, boa i inne działają z usera http i on nie potrzebuje katalogu
>   domowego
> - jak komuś chcesz oddać zasoby z /var/www, to poprostu robisz
>   # chown wwwadm /var/www, 
>   albo konkretniej: 
>   # chown lstatadm /var/www/lstat
>   Użytkownicy wwwadm i lstatadm mają do dyspozycji swoje katalogi w
>   /home/users/. Zauważ, że teraz to co jest w /home/services/httpd/html/ 
>   należy do root.root, więc gdy to komuś oddajesz musisz zrobić chown
>   i to nie powinno być # chown http, bo jak ktoś położy apacha, 
>   to skazuje/pozmienia Ci zasoby.
> 
> Teraz sobie pomyślałem, że nie znam programów chodzą z oddzielnymi
> prawami (jak http) i muszą mieć dla siebie katalog inny niż
> /usr/share/empty, tzn. coś sobie do niego piszą?

A to jest racja. Właśnie stworzyłeś podstawy, żeby demonom http zabrać 
katalog domowy :-D

(...)


----- End forwarded message -----

-- 
Radosław Kintzi
mailto:radek w eth0.prv.pl
gg:2199600