Просмотр темы
Страница 1 из 2: 12
|
 Установился и работает без изменения CHMOD на хостинге.
|
|
| grungestranger |
Опубликовано 26.02.2013 21:03
|
 Пользователь  Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Здравствуйте, я, не сказать, чтобы новичок, но с таким столкнулся впервые - движок PHP-Fusion_7-02-06 установился на хостинге и нормально работает (файлы загружаются) без изменения CHMOD, то есть на всех файлах права 644, на папках 755. Как это может быть, и не опасно ли это? |
|
|
|
| Vova |
Опубликовано 26.02.2013 21:16
|
 Ветеран  Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
Стандартно вовсе не опасно.
Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 26.02.2013 21:23
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Я понимаю, что это зависит от хостинга. Но, получается, что если я поставлю какой-то файл в "только чтение", то его все равно можно будет перезаписать? |
|
|
|
| dark |
Опубликовано 26.02.2013 21:29
|
 Администратор  Группа поддержки  Сообщений: 222 Зарегистрирован: 05.12.2010 22:22 |
Скорее всего установлен Apache PerUser MPM ITK. Все php-скрипты на сервере запускаются от имени конкретного пользователя. Это даже считается безопасней, т.к. соседи не смогут залезть в твои папки и файлы. (вроде). |
|
|
|
| Vova |
Опубликовано 26.02.2013 21:34
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
www-data скрипты работают? Или от юзера(какого ты создал)? Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 26.02.2013 21:56
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Не понял. Все вроде работает, картинки загружаются. Мне непонятен смысл прав доступа к файлам и папкам, если они не соблюдаются. |
|
|
|
| Vova |
Опубликовано 26.02.2013 21:58
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
Права на папку от кого стоят? Владелец папок кто? Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 26.02.2013 22:03
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Какой-то пользователь, не root. |
|
|
|
| Vova |
Опубликовано 26.02.2013 22:06
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
www-data?
Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 26.02.2013 22:17
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
нет - sub310_72 |
|
|
|
| Pisatel |
Опубликовано 27.02.2013 05:16
|
 Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51 |
Если пользователь- ты, то все нормально, у меня аналогично. Это настройка сервера. |
|
|
|
| jikaka |
Опубликовано 27.02.2013 07:24
|
 Супер Администратор  Разработчики  Сообщений: 4849 Зарегистрирован: 26.07.2010 12:10 |
у меня также все, при загрузке на файлы 644, на папки 755 даже не беспокоюсь |
|
|
|
| Polarfox |
Опубликовано 27.02.2013 11:45
|
 Администратор Разработчики Группа поддержки Сообщений: 3387 Зарегистрирован: 20.08.2010 14:03 |
Вообще если уязвимость есть - зальют в доступные для записи, если нет - плевать как оно. Разве что разрушений может меньше быть. Всегда делайте backup перед изменениями | Указывайте свою версию в подписи/профиле. | Вся бесплатная тех. поддержка только на форуме
|
|
|
|
| grungestranger |
Опубликовано 27.02.2013 15:25
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Выяснил, пользователь, то есть владелец, я. А когда может быть ситуация, когда к файлам обращается не владелец, а группа, или другие? |
|
|
|
| Pisatel |
Опубликовано 27.02.2013 15:33
|
|
Ветеран Сообщений: 678 Зарегистрирован: 08.02.2013 05:51 |
Знакомимся: CHMOD. 644- ты имеешь право на запись, все остальные- только на чтение. |
|
|
|
| Vova |
Опубликовано 27.02.2013 15:36
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
Владелец папки имеет доступ на запись.
Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 27.02.2013 15:58
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Это все понятно. Когда пользователь на моем сайте загружает картинку, он обращается к папке через владельца, правильно? |
|
|
|
| Vova |
Опубликовано 27.02.2013 16:14
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
Да.
Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| grungestranger |
Опубликовано 27.02.2013 16:26
|
|
Пользователь Сообщений: 83 Зарегистрирован: 25.02.2013 21:52 |
Вот. А как может быть, что обращение будет НЕ через владельца? Просто хочется понять. |
|
|
|
| Vova |
Опубликовано 27.02.2013 17:00
|
|
Ветеран Сообщений: 877 Зарегистрирован: 05.08.2011 11:53 |
Если будет не от владельца, то не запишет просто и все. Прав же нет тогда.
Мои сайты: ABCVG.com / Допомога учням / ГДЗ / 8Gamers - Игровой портал / Мониторинг CS / Мониторинг игровых серверов / Хостинг от ABCVG.net
|
|
|
|
| Поделиться этой темой | |
| Социальные закладки: |
|
| URL: | |
| BBcode: | |
| HTML: |
Страница 1 из 2: 12
| Перейти на форум: |
