Forum Debian Users Gang

user321 · 2016-03-12 20:28:14

Witam.
Robię na Debianie serwer WWW i chciałbym, aby użytkownik www miał dostęp do zapisu w katalogu /var/www/ przez FTP. Ustawiłem już katalog domowy użytkownika www na /var/www/ i próbowałem dodać uprawnienia sposobami z tego tematu: https://forum.dug.net.pl/viewtopic.php?id=4751 , ale dalej użytkownik www nie może nic zapisywać w katalogu /var/www/. Co muszę zrobić, aby www miał pełny dostęp do katalogu /var/www/?

pink · 2016-03-12 20:34:31

katalog domowy /var/www jakes brednie wypisujesz, użytkownika dodac to raczej do grupy a katalog domowy to zawsze /home/nazwa_usera

user321 · 2016-03-12 20:44:58

W każdym razie, po wpisaniu komendy.

Kod:

usermod -d /var/www/ www

Jak loguję się przez FTP to otwiera się katalog /var/www/.

uzytkownikubunt · 2016-03-12 20:47:47

2831

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:00)

user321 · 2016-03-12 20:52:28

Może i lepiej, ale jeszcze się z tym nie bawiłem, zawsze korzystałem z FTP.

Jacekalex · 2016-03-12 20:58:12

[quote="użytkownikubunutu"]Czy koniecznie to musi być FTP?
FTP jest przestarzały:
1. nieszyfrowany, każdy może podsłuchać hasło i robić, co mu się podoba
2. ze względu na sposób działania ciężko ogarnąć na firewallu.[/quote]
Z szyfrowaniem TLS-1.2 też jest nieszyfrowany?
Z autoryzacją certyfikatem X509 też jest nieszyfrowany?
W połączeniu z modułem net-conntrack-ftp Netfiltera problemu z FTP nie ma, chyba,
że ktoś go chce używać za NAT.

SSH oczywiście jest lepszy, ale powiedz to np twórcom programów typu OscGT Inserta, które pakują produkty i zdjęcia automatycznie do sklepów internetowych.
Albo zawiadom tych "wspaniałych programistów" o istnieniu protokołu SSH i jego niekwestionowanych zaletach.

Serwery FTP mają nad OpenSSH jedną malutką przewagę,
Sshd nie potrafi zamykać użyszkodnika w katalogu domowym bez specjalnych przygotowań, np tworzenia jaila, albo majstrowania w kodzie sshd.
W Proftpd, Pure-ftpd i Vsftpd taka funkcja jest dostępna wprost w pliku konfiguracyjnym.

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2016-03-12 21:01:27)

uzytkownikubunt · 2016-03-12 21:31:25

2832

Ostatnio edytowany przez uzytkownikubunt (2016-12-01 01:37:01)

user321 · 2016-03-12 22:57:46

Pomogło ustawienie grupy użytkownika www na www-data i

Kod:

chown -R www:www-data /var/www

,temat uważam za zamknięty :).

ethanak · 2016-03-13 08:29:46

Lekko OT...

Zawsze się zastanawiałem, po kiego grzyba ludzie kombinują z zapisem do /var/www zamiast po prostu powiedzieć Apaczowi gdzie siedzi strona...

Jacekalex · 2016-03-13 08:42:09

[quote=ethanak]Lekko OT...

Zawsze się zastanawiałem, po kiego grzyba ludzie kombinują z zapisem do /var/www zamiast po prostu powiedzieć Apaczowi gdzie siedzi strona...[/quote]
Po tego grzyba, że trzeba zajrzeć do dokumentacji, i zrozumieć, co robią parametry DocumentRoot czy Alias, czy choćby blok Directory, a to być "baldzo tludna splawa". xD

[quote="user321"]Pomogło ustawienie grupy użytkownika www na www-data i

Kod:

chown -R www:www-data /var/www

,temat uważam za zamknięty :).[/quote]
Przeciwnie, zacząłeś nowy, dużo trudniejszy temat.
Jak Ci po raz 19789 w instalacji Wordpressa albo Joomli pojawią się jakieś backdoory,
a Google Chrome na twojej stronie wyświetli ostrzeżenie przed wirusami, to się przekonasz, dlaczego tak robić nie należy, co to znaczy zasada minimalnych uprawnień, i dlaczego Apache ani demon php w ogóle nie powinny mieć prawa do zapisu plików php, js ani skryptów cgi.
Ale to oczywiście przychodzi z czasem, póki kaczka dupy nie umoczy, pływać się nie nauczy.
xD

Ostatnio edytowany przez Jacekalex (2016-03-13 08:43:04)

user321 · 2016-03-13 09:43:25

[quote=James]Przeciwnie, zacząłeś nowy, dużo trudniejszy temat.
Jak Ci po raz 19789 w instalacji Wordpressa albo Joomli pojawią się jakieś backdoory,
a Google Chrome na twojej stronie wyświetli ostrzeżenie przed wirusami, to się przekonasz, dlaczego tak robić nie należy, co to znaczy zasada minimalnych uprawnień, i dlaczego Apache ani demon php w ogóle nie powinny mieć prawa do zapisu plików php, js ani skryptów cgi.
Ale to oczywiście przychodzi z czasem, póki kaczka dupy nie umoczy, pływać się nie nauczy.
xD[/quote]
Dzięki za radę :D, Już naprawiłem swój błąd. Pozmieniałem wszystkie uprawnienia tak jak było, ustawiłem katalog /home/www jako lokalizacje plików strony nginx'a. :)

Ostatnio edytowany przez user321 (2016-03-13 09:46:45)

pink · 2016-03-13 10:52:24

a tak z ciekawości podlinkowanie katalogu Public/www z /home do /var/www/html ne rozwiązuje problemu????

ethanak · 2016-03-13 11:42:29

Z reguły nie.
A nawet jeśli w paru przypadkach rozwiązuje - dalej to ucinanie zdrowej nogi aby zastosować protezę.

Crowman · 2016-03-30 20:54:01

[quote=user321]Witam.
Robię na Debianie serwer WWW i chciałbym, aby użytkownik www miał dostęp do zapisu w katalogu /var/www/ przez FTP. Ustawiłem już katalog domowy użytkownika www na /var/www/ i próbowałem dodać uprawnienia sposobami z tego tematu: https://forum.dug.net.pl/viewtopic.php?id=4751 , ale dalej użytkownik www nie może nic zapisywać w katalogu /var/www/. Co muszę zrobić, aby www miał pełny dostęp do katalogu /var/www/?[/quote]
Chcesz, aby każdy user miał swój katalog? Bo chyba do tego się to sprowadza.
Poza tym - sftp.

Time (s)	Query
0.00009	SET CHARSET latin2
0.00003	SET NAMES latin2
0.00108	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.12.161.151' WHERE u.id=1
0.00092	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.12.161.151', 1732510737)
0.00047	SELECT * FROM punbb_online WHERE logged<1732510437
0.00077	SELECT topic_id FROM punbb_posts WHERE id=299151
0.00006	SELECT id FROM punbb_posts WHERE topic_id=28388 ORDER BY posted
0.00060	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=28388 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00144	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=28388 ORDER BY p.id LIMIT 0,25
0.00082	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=28388
Total query time: 0.00633 s

Forum Debian Users Gang

Ogłoszenie

#1 2016-03-12 20:28:14

user321 - Użytkownik

Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#2 2016-03-12 20:34:31

pink - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#3 2016-03-12 20:44:58

user321 - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

Kod:

#4 2016-03-12 20:47:47

uzytkownikubunt - Zbanowany

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#5 2016-03-12 20:52:28

user321 - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#6 2016-03-12 20:58:12

Jacekalex - Podobno człowiek...;)

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#7 2016-03-12 21:31:25

uzytkownikubunt - Zbanowany

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#8 2016-03-12 22:57:46

user321 - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

Kod:

#9 2016-03-13 08:29:46

ethanak - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#10 2016-03-13 08:42:09

Jacekalex - Podobno człowiek...;)

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

Kod:

#11 2016-03-13 09:43:25

user321 - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#12 2016-03-13 10:52:24

pink - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#13 2016-03-13 11:42:29

ethanak - Użytkownik

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

#14 2016-03-30 20:54:01

Crowman - Gość

Re: Jak dodać użytkownikowi uprawnienia zapisu do katalogu /var/www/ ?

Stopka forum

Informacje debugowania