[mdk-re] Apache & ftp

[cornet]

Maxim Ivanov wrote:
> 
> Hello Artem,
> 
> Thursday, August 30, 2001, 12:40:55 PM, you wrote:
> 
> AKJ> Здравствуйте, Maxim Ivanov <maxiva на yandex.ru>!
> AKJ> От Thu, 30 Aug 2001 12:29:41 +0400 вы писали на тему Re[2]:
> AKJ> [mdk-re] Apache & ftp:
> 
> MI>> MI>>   Что делать?
> MI>> AKJ> установить юзеру umask 022
> MI>>
> MI>> установлено.
> MI>>
> MI>> AKJ> и проследить чтобы Апач мог зайтить во
> MI>> AKJ> все папки /var/www/html,
> MI>>
> MI>> каким образом я буду прослеживать?
> AKJ> su apache и потом погулять по нужным папкам поможет стопроцентно,
> AKJ> надо только временно дать ему шелл. А вообще надо проследить
> AKJ> чтобы апач имел право на исполнение всех папок
> AKJ> /var
> AKJ> /var/www
> AKJ> /var/www/html
> AKJ> и нижеследующих
> 
> MI>>
> MI>> AKJ> остальное должно приложиться.
> MI>>
> MI>> не приложилось...
> AKJ> а какой вывод у
> AKJ> ls -ld /var
> AKJ> ls -ld /var/www
> AKJ> ls -ld /var/html
> 
> ls -ld /var
> drwxr-xr-x   20 root     root         4096 Авг 27 17:31 /var
> ls -ld /var/www
> drwxr-xr-x   10 apache   apache       4096 Авг 28 15:16 /var/www
> ls -ld /var/www/html
> drwxr-xr-x   13 apache   apache       4096 Авг 30 10:20 /var/www/html

Ну и чего же Вы хотите? Никто, кроме Апача и root'а не может
записывать в целевой каталог!
 
Я бы сделал так:
ls -ld /var/www/html
drwx--x--x   13 webmaster   webmaster       4096 Авг 30 10:20
/var/www/html
и так все каталоги ниже этого.
Про файлы я уже написал ранее.
-- 
******** FIRE & STEEL ********