Samuel Dupas a �crit :
> On Mon, 7 May 2001 11:41:15 +0200
> Charles Goyard <[EMAIL PROTECTED]> wrote:
> 
> > Euh, tu veux laisser le monde entier lire les pages webs des gens,
> > sauf ceux qui ont un compte sur le serveur ? Je vois pas l'int�r�t...
> 
> Pour du HTML pur d'accord, mais ce n'est pas la m�me chose pour du php par
> exemple, o� il pourrait y avoir un mot de passe de connexion � une base
> MySQL etc.

Yep.

En r�sum�, il faut que le r�pertoire et son contenu appartienne �
toto, groupe www-data, lisible par toto et www-data, en �criture pour
toto et personne d'autre. Seul le serveur web est dans le groupe www-data.

Ce qui donne :

-rw-r-----    1 toto      www-data     4066 mai  9 15:42 toto.html

et pour un script :

-rwxr-x---    1 toto      www-data     4066 mai  9 15:42 toto.cgi

Comme �a c'est assez s�r, non ?

-- 
Charles
Il n'y a que de sots m�tiers 


Répondre à