Re: [apache-rus] Hardy FTP

[vitus@fe.msk.ru]

On Mon, 17 Aug 1998, Andrey Gerasimov wrote:

> Andrey Novikov wrote:
> 
> > Доброе время суток.
> 
> > Вот такая задачка: как можно красивее и правильнее реализовать
> > возможность нескольким людям править один сервер. При этом:
> > Есть главный - он имеет доступ ко всему.
> > Есть помощники - они имеют доступ каждый к своему разделу(ам!!!)
> >   при этом желательно, чтобы они не видели других разделов.
Хм, а зачем им, собственно их не видеть? Ведь они всегда могут,
если захотят, посмотреть на них браузером?

Почему-то никому в голову не пришла идея загнать помошников
под chroot. Тогда права на файлы могут быть хоть 0777,
никто ничего за пределами своего поддерева не увидит.

BTW, даже знаючи рутовый пароль, знаешь ли ты что лежит в home
у твоего соседа? Скорее всего тебе никогда не приходило в голову
туда посмотреть.

> 
> ну, тогда (самое простое) пусть эти документы будут 664,
> со своим юзером в каждом разделе и с общей группой.
> 
> 
> > Есть апачовый юзер, который все может читать, но ничего не может
> >   писать.
> > Есть азеры, которые нихрена не видят и ничего не могут (umask - 027)
> > При этом хочется помощникам телнетиться иногда, поэтому у них должны
> >   быть нормальные хомедиры.
> 
> RCS/CVS или любой другой project manager. говорят, такие есть
> и специально web-oriented.
> 
> -- 
> andy
> 

--------------------------------------------------
Victor Wagner			vitus@ice.ru
Programmer			Office:7-(095)-333-2022
Institute for Commerce 		Home: 7-(095)-135-46-61
Engineering                     http://www.ice.ru/~vitus