Rettigheder på en linux server
Hej,Kører pt med min egen Debian 6.0 server. Serveren er opsat efter følgende guide (dog uden ispconfig):
http://www.howtoforge.com/perfect-server-debian-squeeze-with-bind-and-courier-ispconfig-3
Eller kort beskrevet:
Apache web server, Postfix mail server, MySQL, BIND nameserver, PureFTPd, SpamAssassin, ClamAV, Fail2ban.
Til håndtering af forskellige hjemmesider bruger jeg virtual.conf i apache.
Dog er jeg kommet lidt i tvivl om rettighederne jeg skal bruge.
Mine ftp-brugere er defineret som 'ftpuser' i gruppen 'ftpgroup'.
Min opsætning er som følger:
/var/www/ drwxrwxr-x root root
/var/www/domain.dk/ drwxr-xr-x ftpuser ftpgroup
/var/www/domain.dk/index.php -rw-r--r-- ftpuser ftpgroup
Dog er det jo så ikke muligt for php at oprette filer i mappen domain.dk, men vil det være okay sikkerhedsmæssigt at gøre apache medlem af 'ftpgroup'?
Og er der noget ved min opsætning der bør tilrettes (måske proFTPd er mere sikkert)?
Med venlig hilsen
Morten