|
Titel: (su)PHP, Apache,Proftp-mysql Beitrag von: captain am 23. Februar 2005, 23:44:31 Ich versuche gerade krampfhaft apache- und proftp-user zusammen zum laufen zu bewegen.
Da ich meine ftp-user in der mysql-db verwalte und diese dort UIDs > 5000 haben und somit keine systemuser sind, ist es (so finde ich) unmoeglich eine sichere umgebung fuer apache zu schaffen, da suPHP eine _wirkliche_ UID braucht, nutze ich aber mod_php4 muessen apache und ftp-user in einer gruppe sein und die files/folder muessen chmod 660 bzw. 770 haben, was aber wieder zu einem hohen risiko führt das ein apache-user alle daten von anderen apache-usern lesen kann (z.b. mit einem php script). Meine Frage ist also: Ist es möglich proftp und apache zu bewegen files mit chmod 600 zu erstellen/lesen wenn jeder ftp-user eine eigene uid hat? Titel: Re: (su)PHP, Apache,Proftp-mysql Beitrag von: stonki am 24. Februar 2005, 06:37:25 Zitat von: "captain" Ist es möglich proftp und apache zu bewegen files mit chmod 600 zu erstellen/lesen wenn jeder ftp-user eine eigene uid hat? umask |