Re: [apache-talk] users dir

["Khimenko Victor" <khim@xxxxxxxxxxxx>]

In <38C65E59.FE0214C@xxxxxxx> Evgeny V. Pautov (pautov@xxxxxxx) wrote:
EP> Привет !

>> А группа server или юзер nobody имеет права на чтение твоего домашнего
>> каталога ? Очень похоже что нет.

EP> мда... как это ни странно, каталог был приписан к другой группе.
EP> А это достаточно секъюрно, если у меня вот так вот стоит:

EP> drwx--x---  44 user     server       4096 Mar  8 16:49 user

Нет. Если ты хочешь, чтобы твой домашний каталог нельзя было читать, то нужно
сделать по другому: заслать public_html куда-нибудь в сторону (в
/var/state/www/<username> например), заставить apache читать там, а у себя
сделать link туда... Другой вопрос -- так ли секретна информация у тебя в
каталоге :-) Файлы, именя которых человеку известны теперь люди из группы
сервер могут читать (хотя ls не будет работать)...




=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =