sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #101460
Re: rettigheds problemer chmod + chown mfl.
Det må gerne forklares i pseudo kode
Thomas
"Thomas Rosendal Jensen" skrev i meddelelsen
news:illhl9$eha$1@xxxxxxxxxxxx...
Godt nok.
Men hvordan programmerer man en sådan daemon? i BASH? i PHP?
Thomas
"Thomas Rosendal Jensen" skrev i meddelelsen
news:iljb73$rta$1@xxxxxxxxxxxx...
Yderst professionelt bud :)
Jeg vil tage det med i en seriøs overvejelse.
Thomas
"Jesper K. Pedersen" skrev i meddelelsen
news:20110313212706.22475e8e@io.solnet...
On Sun, 13 Mar 2011 20:19:08 +0100
Thomas Rosendal Jensen <tarj1974@xxxxxxxxxxx> wrote:
Jon Bendtsen wrote:
> On 13/03/2011, at 19.41, Thomas Rosendal Jensen wrote:
>
>> Se følgende indlæg skrevet af mig 04-03-2011 18:17
>> Det hedder: "[TEKNIK] Webhotel til undervisningsbrug vha. flere
>> sub domains for hver elev."
>>
>> Der er helt tydeligt rettigheds problemer.
>> jeg håber på at det kan komme til at virke så man som almindelig
>> bruger kan bruge programmet Jeg har helt klart brug for hjælp til
>> dette
>
> Du burde kunne gøre det på flere måder:
>
> 1) du kan sænke beskyttelsen på de relevante filer og lave
> dem world write able, men det er en dårlig ide
>
> 2) du kan tilføje relevante brugerne til en relevant gruppe
> så de har ret til at skrive i de relevante filer
>
> 3) du kan via sudo give relevante brugerne ret til at skrive
> til de relevante filer som om de var den relevante ejer.
>
>
>
> JonB
>
Tak. Jeg vil foretrække nr. 2
Der er faktisk en 4. mulighed.
Lad brugerne lave en datapakke (fil eller lign) - som en daemon så læser
og validerer for derefter at opdatere de korrekte filer (så brugerne
ikke kan lave ravage i dit setup).
At give brugerne ret til at skrive i de relevante filer giver et
sikkerhedsmæssigt problem.
Jeg ville nok gribe det an på den måde (da det nu er for en web server
løsning), at lave en lille webside hvor brugeren kan oprette sit domæne.
Man kan så smide data i enten en tekstfil (eller som min præference nok
ville være) at smide den i en database som så aflæses af din daemon som
opretter konfigurationsfilerne.
Mvh
JesperKP
--
ordo ab chao!
Follow ups
References