Verständnisfrage: Rechte in den Verzeichnissen

[djmugge]

Ich habe eine grundsätzliche Verständnisfrage was die Rechte für einzelne FTP User angeht?

Inwieweit unterscheiden sich die Rechte an den Verzeichnissen zwischen FTP User, System und (Linux-)Root Benutzer?

Folgende Situation:

der FTP User "test" lädt Dateien eines CMS (konkret: Joomla 1.5) auf den (v-)Server unter Plesk 9.0.1, die Installation funktioniert nicht, da die einzelnen Schreibrechte in den Verzeichnissen nicht passen. Das Anpassen der notwendigen Verzeichnisse auf mittels FTP Client in "755" bleibt ohne Erfolg. Eine andere Möglichkeit zur Anpassung der Rechte sehe ich jedoch nicht

[harv]

also fangen wir beim "mächtigsten" an.

root (user id 0) ist admin er darf alles und wenn das bedeutet das komplette system zu zerstören linux wird machen was root ihm befiehlt (ausgenommen selinux o. apparmor schauen im auf die finger) kannst es ja mal wenn du mir nicht glaubst ausprobieren :wand:

dd if=/dev/urandom of=/dev/sda

ausfürhen des o.g. befehls auf eigene gefahr!!!!:neinnein:

Die system benutzer sind ersteinmal ganz normale benutzer wie dein ftp benutzer auch nur das sie einen anderen userid bereich belegen <1000 sie dienen dazu die prozesse einzuschränken so dass wenn eine beispielsweise eine lücke im apache ist nicht ganz so einfach irgendwelche dateien geändert werden können (bspw. /etc/shadow /etc/groups ....)

Dein FTP-Benutzer hat nun wie schon angedeutet eine user id >1000 (das dient "nur" zur schnellen/einfachen unterscheidung) ansonsten ist das ein ganz normaler benutzer

Schau dir eventuell auch mal die links in meiner sig an....Wenn du weitere Fragen hast dann frag ruhig.





So und nun zu deinem Joomla problem.

Das Problem das du hast ist eigendlich ganz simpel, du hast die dateien mit dem user foo hochgeladen dieser user ist in der gruppe psacln. Die Dateien gehören folglich also dem Benutzer foo und der Gruppe psacln. Dein Webserver läuft nun der Gruppe wwwrun und als Benutzer www.

Wenn du nun sagst datei bar hat die rechte 755 bedeutet das nichts anderes als:
Der Benutzer foo (eigentümer der Datei) darf die datei lesen, schreiben, und ausführen [root darf lesen und schreiben, egal welche rechte hier gesetzt sind]
Die Gruppe psacln darf die Datei lesen und ausführen
alle anderen dürfen die Datei lesen und ausführen

da apache weder unter dem benutzer foo läuft noch in der gruppe psacln ist fällt er unter alle anderen, darf also nur lesen und ausführen.

Du musst also damit der Apache die dateien beschreiben kann mindestens die rechte 757 (oder 777) vergeben

EDIT: das nächste Problem das dir eventuell über den weg läuft ist, das deteien die durch joomla erzeugt oder hochgeladen werden dem Benutzer www und der Gruppe wwwrun gehören...... und du diese nicht per ftp löschen kannst ausser auch hier sind die rechte der anderen also die 3. zahl auf 7,2 oder 3 gesetzt.....

[yohoh]

mich würde die Lösung des Problems interessieren

[BruceLee]

die domain mit fastcgi settings laufen lassen