[linux-l] RE: [linux-l] FTP-User und Script ausführender User gleich

[Manuel Tennert]

Hallöle,

Also zu untenstehendem Problem habe ich eine Möglichkeit gefunden, nicht
gerade die schönste, aber es klappt :-))
Folgendes:

Ich habe mir ein Perl-Script geschrieben, welches die Rechte in einem
bestimmten Ordner auf die Gruppen- und Besitzerrechte ändert, welche der
Webserver hat. Das ganze funktioniert prima und wenn man die Sache noch als
Cronjob einsetzt, läufts sogar automatisch, wobei diese Cronjobs mich immer
ein wenig stören.
Aber das Problem ist mehr schlecht als recht, lieber wäre es mir, wenn man
sich als FTP-User einloggt und Daten überträgt, diese dann die Rechte vom
Webserver hätten. Gibt es hierfür nicht eine Config-Datei?

Mit freundlichen Grüßen / Kind Regards
Mobile Discothek GerMan
Manuel Tennert

--------------------------------------------------------------------------
Mobile Discothek GerMan * Gerhard & Manuel Tennert
Karl-Liebknecht-Platz 1b * D-14641 Wustermark OT Elstal
Tel.: +49(0)33234 60 214
Mobil: +49(0)171 9556716
mailto:webmaster at german-sound.de
http://www.german-sound.de
--------------------------------------------------------------------------

linux-l-admin at mlists.in-berlin.de's Tastaturgeklapper am Wednesday, August
31, 2005 2:18 PM:

> On Wed, Aug 31, 2005 at 10:15:10AM +0200, Manuel Tennert wrote:
>> Ich habe bei mir auf dem Webserver die Möglichkeit mehrere
> Kunden via Confixx einzurichten. Nun ist es leider so, dass
> wenn ich Daten per FTP auf dem Server lege, diese einer ganz
> anderen Gruppe und einem ganz anderen Besitzer zugewiesen
> sind, als wenn ich zum Beispiel mit einem PHP-Script ein Verzeichnis
> erstelle. 
> 
> Der Fehler liegt bei den PHP-Scripten, der FTP- und
> SSH-Zugang sollte unter dem "richtigen" Owner (d.h. dem
> Account des Kunden) laufen. Aber die PHP-Scripte laufen unter
> den Rechten des Webservers.
> 
> Das Problem hast du nur bei PHP, für alles andere
> (Perl-Scripte, Python-
> Scripte) funktioniert ja suexec. Aber PHP im Apache ist
> nunmal als Modul drin, und läuft daher auch mit dessen
> Rechten. Das ist nicht nur unbequem, sondern auch sehr
> unsicher, weil sich die PHP-Scripte gegenseitig in die
> Dateien / in den Speicher schauen können. Der "safe mode" von
> php schafft da nur bedingt Abhilfe (verhindert aber das schlimmste).
> 
> Abhilfe schafft ein anderes Modul. Mittlerweile gibt's ja "suphp".
> Dieses Modul verträgt sich aber nicht so gut mit dem "normalen"
> php-Modul, also müsstest du es komplett umstellen. Dir könnte
> dabei übrigens Confixx in dei Quere kommen, aber das haben
> diese lästigen Admin-Tools, die alles besser wissen, nunmal
> so an sich.
> 
> Vorsicht allerdings bei der Umstellung. Du musst die
> Datei-Besitzer und -Rechte ändern, von allen php-Scripten und
> den von ihnen erzeugten Dateien. Außerdem konfigurierst du
> "suphp" etwas anders: Du hast in deinen VirtualHosts und
> deinen ".htaccess"-Dateien keine Befehle ala
> "php_admin_value", sondern kannst stattdessen für jeden
> VirtualHost ne eigene php.ini anlegen. Ich persönlich finde
> das sogar besser so, aber es ist halt ne Datei mehr, und
> etwas Umstellung, und kaum eine Howto geht darauf ein.
> 
>> Wie kann ich es nun ändern, dass die FTP-Benutzergruppe und
>> FTP-Besitzer gleich dem sind, der praktisch die PHP-Scripte etc.
>> ausführt? 
> 
> Gar nicht. Du musst es andersrum machen: die PHP-Scripte
> müssen mit den Rechten der FTP-Accounts laufen.
> 
>> Problem ist hierbei: es gibt wie erwähnt mehrere User, also müßte
>> sich der Besitzer für den jeweiligen FTP-Login der hochgeladenen
>> Daten entsprechend ändern.
> 
> Erklär das bitte mal genauer. Ich weiß nicht, was du meinst.
> 
> 
> Viele Grüße,
> 
> 	Volker