File attributes meta thn egatastash

[morfeus]

Geia se olous.

Ega8isto to Elxis mesa sto "www" folder kai oxi mesa se diko tou folder.Kata to preinstallation check zhtaei kapoia dirs na einai writable.8a h8ela na rwthsw ti file attributes prepei na exoun ta folders auta ka8ws kai to "www" folder meta thn egatastash xwris na dhmiourgeite kapoio security issue h provlhma sthn leitourgia tou elxis.


euxaristw

[datahell]

Αρχεία εγγράψιμα: 666
Κατάλογοι εγγράψιμοι: 777

Σημασία πάντως δεν έχει μόνο ποιες είναι οι άδειες χρήσης αλλά και ποιος είναι και ο ιδιοκτήτης των αρχείων/καταλόγων. Για ασφάλεια όλα τα αρχεία/κατάλογοι που δεν χρειάζεται να είναι εγγράψιμα πρέπει να ανήκουν στον τοπικό χρήστη και όχι στον apache (συνήθως nobody) και οι άδειες χρήσης να είναι 644/755.

Αν έχεις ενεργοποιημένη την πρόσβαση FTP μπορείς να τα έχεις 644/755 αντίστοιχα ακόμα και αυτά που πρέπει να είναι εγγράψιμα (εκτός από μερικά πολύ βασικά όπως τους καταλόγους cache  και tmpr ή κάποια αρχεία logs - του Defender και της προστασίας Υπερχείλισης για παράδειγμα).

Το Elxis πάντως αλλάζει μόνο του τις άδειες χρήσης (ειδικά αν έχεις ενεργοποιημένη πρόσβαση FTP) σε όποια αρχεία/κατάλογοι χρειάζεται.


tip: Όταν δεν σε αφήνει ο ftp client που χρησιμοποιείς να αλλάξεις άδειες χρήσεις σε ένα αρχείο/κατάλογο  (γιατί δεν είναι εγγράψιμο και ανήκει στον Nobody) άλλαξέ του άδειες χρήσης από τον εργαλείο chmod. Το elxis μπορεί να αλλάξει άδειες χρήσης στο αρχείο/κατάλογο μέσω της php και εσύ μετά θα μπορέσεις να το επεξεργαστείς από το ftp σου, να ανεβάσεις ένα άλλο στη θέση του κλπ.

[morfeus]

Euxaristo.Polu katatopistikos.