[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Verzeichnis auf Shell-Ebene paßwortschützen



On Thu, Jun 28, 2007 at 02:43:26PM +0200, Alexander Schestag wrote:
> Hallo Mario,

Hallo nochmal...

> Danke für den Tip. Das war mir in der Tat neu. Allerdings hab ich da 
> noch ein Problem. Ich würde das gern auf Verzeichnisse anwenden, die zur 
> Gruppe www-data gehört. Es soll aber nur auf bestimmte Verzeichnisse 
> angewandt werden, nicht auf alle, die zur Gruppe www-data gehören. Die 
> Definition einer neuen Gruppe dafür fällt flach, weil der Apache dann 
> wegen suexec streikt. Siehst du da eine Möglichkeit, das auf ausgewählte 
> Verzeichnisse einer Gruppe zu beschränken?

Das ist Quatsch. Also, sieh, das geht folgendermassen:

* Gruppe adden, sagen wir mal Name "projekt"
* Gruppenpasswort setzen für "projekt"
* gpasswd -a www-data projekt (damit der apache ohne passwort die
  gruppenberechtigung hat)

Die User die dann am Projekt arbeiten wollen müssen jeweils "newgrp
projekt" machen und das Passwort eingeben, sollten sie das nicht müssen
kannst du sie wie www-data der Gruppe hinzufügen. Du kannst diese
Gruppenberechtigung auf ein x-beliebiges Verzeichnis anwenden, ich seh
da echt nicht was dein Problem ist und was suexec damit zu tun hat.

Hmm, moooment, ich hab da glaub was:
http://www.linux-praxis.de/lpic1/lpi102/1.111.1.html :)

Regards,
Mario

-- 
  .''`.     Mario Iseli <admin@marioiseli.com>
 : :'  :    proud user of Debian unstable
 `. `'`
   `-  Debian - when you have better things to do than fixing a system

Attachment: signature.asc
Description: Digital signature


Reply to: