[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Evitar leer Archivos entre Usuarios



Hola,

Gracias a todos por la ayuda, les comento lo siguiente:

Para la opcion de poner chmod 700 /home/usuario ya la había usado y
realmente entre usuarios no podrían leer sus archivos,
pero si hago esto los usuarios no pueden ver las paginas web q estan en
sus subdirectorios ( /home/usuariox/public_html ).

ej -> Como local yo pondría :
http://localhost/~usuariox/

ej -> Atraves de Dominio yo pondría :
http://www.midominio.com/~usuariox/

A lo cual  en ambos casos obtengo un fabuloso error 403 ( Forbidden )

Esto es por que apache corre con el usuario www-data y el acceso a
/home/usuariox/public_html es como otros.
Si pongo a los usuarios dentro del grupo www-data me sale lo mismo ya
que los archivos pueden ser leidos por el grupo y como todos estarían en
un grupo en común queda igual :-S

También estamos buscando información sobre Access Control Lists ACL y se
que necesita Extended Attibutes (EA) para q funcione, al parecer hay q
parchar el kernel y hacer otras cosas (esta es nuestra ultima opción)

La otra opción que tengo es usar SuExec en Apache y asi puedo poner
permisos de 700 a /home/usuariox  pero no encuentrio la documentacion pa
echarlo a andar sobre debian, toda la q encuentro es para RH, mi
pregunta es funcionará exactamente igual sobre Debian ¿?

Aparte de lo q les he dicho, alguna otra idea ¿?

Un Saludo,

Iván Sustaita. ( susta )



Guillermo Bernaldo de Q. Maraver wrote:

On Mon, 14 Jun 2004 13:22:05 -0500
Ivan Sustaita <listas@susta.dimono.com> wrote:
Yo creo que para hacer eso, deberias jugar con los permisos de los
usuarios, es decir:

	chmod 700 /home/usuario{1,2...}

de tal manera que nadie pueda leer los archivos de tus usuarios. Supongo que a esto es a lo que te referias... Saludos, hasta pronto.

Hola Lista,

Tengo una maquina como servidor de internet que utilizan varios usuarios
atraves de ssh y en la cual publican sus paginas.

Mi problema es como hacer para que los usuarios no lean los archivos de otros usuarios. Quiero decir que usuario1 ( /home/usuario1 ) no pueda leer los archivos de usuario2 ( home/usuario2 ) y viceversa.

Debian Sid
Kernel 2.24.26
Apache 1.3.31

Alguna Idea ???

Saludos & Gracias.

Iván Sustaita


--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org



----------
GPG key 1024D/DC41B0BA 2004-06-05
   Huella Dactilar = 237B C77F 42ED E322 EFF2  67BE 979E 379B DC41 B0BA
Correo: guillermo.bernaldodequirosAThispalinux.es
HL: 5382
Usuario registrado: 343500
http://counter.li.org









Reply to: