[mdk-re] Re: (no subject)

[Mikhail Zabaluev]

Hello Michael,

On Tue, Mar 12, 2002 at 10:03:01PM +0300, Michael Bykov wrote:
>
> > > А может лучше создать групу apache, указать в httpd.conf эту
> > > группу и папкам убрать с other права на чтение но дать для
> > > группы ? Ну и все папки в групу apache соответсвенно ?
> > > 
> > 
> > Меня беспокоит, что в этом случае Апач получает права на
> > запись. Файлы имеют права 664, чтобы люди входящие в группу
> > могли их сообща редактировать. Если я впишу апач в эту группу,
> > и дам права 660, то исключу лишних юзеров, но не создам ли
> > дыры?  
> > 
> > -- 
> 
> Я пока придумал apache сделать владельцем, а права на фалы дать
> 460. Тогда apache не сможет писать в дерево документов, члены
> групп смогут работать, как привыкли, но не смогут видеть чужое
> дерево. Правильно? Как-то непривычно...

apache сможет сделать chmod.

-- 
Stay tuned,
  MhZ                                     JID: mookid на jabber.org
___________
The sum of the intelligence of the world is constant.  The population is,
of course, growing.