Исходное сообщение
"PHP mod_php. Виртуальные хосты и права на файлы." Отправлено sargio, 05-Окт-06 14:05
>>>Может все-таки ACL? >>>Дать права на скрипт >>>для user1 - rwx, >>>для nobody  - r--, >>>для групп - ---, >>>для остальных - ---. >> >>Может я что то не так понял? Для nobody  - r-- --> user2 уже может прочитать скрипт user1 . >Не может, он пользователь user2, а не nobody :) > >В acl можно перечислить несколько пользователей. >Собсно, я указал права соответственно для: >пользователя user1 >пользователя nobody, >всех групп >остальных. > >В обычных правах (chmod), >когда например у файла rwxr---- user1:nobody, из консоли пользователь user2 прочитать файл >не сможет, если только он не относится к группе nobody. А >апач, выполняя скрипты из папки user2, в любом случае сможет прочитать >файл, т.к. скорее всего он запущен с правами nobody:nobody. User 2 понятно что не сможет. Скрипт php user2 сможет. Проблема в том что скрипты запускаются от nobody, что у User1, что у User2. Следовательно скрипт User2(так как он от nobody) сожет прочитать срипты User1 (так как на них должны стоят права read для nobody, иначе apache не сможет их прочитать и интерприторовать) файл User1.