apache2 (или что то наподобиихостинга)

[Quicksand]

Подскажите пож, как реализовать вот такую весчь, надо что бы апач2 спокойно мог работать со всеми файлами и папками находящимеся допустим в /home/*username/.....
причем владельцами файлов и папок будут юзеры, а не www:www тоесть, примерно такая схема реализованна у хостеров, ты владелец папки, под тебя специальная группа,но не смотря на все это апач нормально работает со всеми файлами в этой группе, может удалять и создавать файлы и папки, вот мне надо както тоже самое зделать... кто сталкивался?

[Corsair]

тыц

[Quicksand]

я в начале тоже думал что это mod_usedrid но если вчитаться подробнее, то mod_userdir служит для того... что бы в броузере при наборе допустим адреса веб сервера http://192.168.0.1/~dima/index.html
он будет выдавать то, что находится в /home/dima/public_html тоесть это совсем не то что нужно(((

[Quicksand]

все еще очень актуально

[Corsair]

Не знаю как уж у хостеров, а у Мастерхоста веб-сервер как раз к остальным пользователям относится, то есть работает с правами из последней колонки.
У меня на работе так же все работает без проблем

[fed71]

?

http://zope.org/

[Quicksand]

to Corsair
пожалуйста, можно по подробнее...

[Corsair]

Ну у меня UserDir используется.
И сделано так:

Код: Выделить всё

chmod -R 711 /home
chmod 755 /home/username/www
chmod 777 /home/username/tmp

www-для скриптов
tmp-для временных файлов
Давать пользователю, от которого выполняеся веб-сервер, полный доступ - это, по меньшей мере, не безопасно.
Правда и в моей схеме есть брешь в безопасности.
Просмотреть содержимое /home никто не может, но если злоумышленник точно знает каталог, который там лежит, он может зайти и просмотреть его содержимое по полному пути.
Правда меня это не очень беспокоит, т.к. у меня студенты занимаются, ничего конфиденциального тут нет.
В вашем случае не знаю, выбор за вами.

Есть еще другой вариант, разрулить права доступа с помощью групп.

[KoTuK]

Возможно, оно

[Quicksand]

не а не оно
to Corsair
а можно примеры конфигов как реализованно, меня просто очень напрягает что хосты якобы будут указываться через ~/dima/ такого формата, в общем поделитесь плиз как у вас сделанно

[Corsair]

Quicksand, я же говорю, у меня используется UserDir и урлы вида http://server/~user меня ни чуть не смущают, я пошел по пути наименьшего сопротивления, а студентам все равно.

Сейчас набросал тут небольшой примерчик.
Можно и без UserDir.
Указываете в настройке виртуального хоста корень,например:

Код: Выделить всё

 DocumentRoot /home/user/

Там же имя сервера

Код: Выделить всё

ServerName localhost

Перезапускаете апач.
Дальше выставляете права.

Код: Выделить всё

chmod -R 711 /home
chmod 755 /home/user/*

Вот, в принципе, и все.
Тепер по запросу на localhost апач выдаст вам индексный файл из каталога /home/user

ЗЫ: SELinux отключите или настройте соответственным образом, а то он может помешать.
ЗЫЫ: Все писал по памяти, так что по ходу дела сделаете корректировки, если что забыл. Ну общий принцип, думаю, ясен.

[Quicksand]

да, не мой вариант( листинг директории и набор типа ~ не вариант( я уверен что есть еще способ какой то...

[Corsair]

Quicksand, а второй вариант чем не устроил вас?

[Quicksand]

не представляю как это зделать

Есть еще другой вариант, разрулить права доступа с помощью групп.

[Corsair]

Так, спрошу, конкретнее, чем вас не устраивает вариант, который я описал в 11 посте, без UserDir?