bluebirds: Zugriffsrechte vergeben und Webserver testen

SELF-Forum

Zugriffsrechte vergeben und Webserver testen

bluebirds
– Informationen zu den Bewertungsregeln

Hallo!
Wie setze ich am Besten die Zugriffsrechte auf den Apache Webserver?
Root darf alles, nur das Verzeichnis mit den Webseiten ist für alle lesbar und die Apache-Benutzer haben volle Rechte auf ihr Home-Verzeichniss, oder wie? Reicht das im Prinzip?
Und wenn ich alles eingerichtet habe, was sollte man unbedingt testen, bevor man den Webserver auf das Internet loslässt ;)? Z.B Zugriffsrechte testen und so Zeug!

Ciao,
bluebirds

Beitrag melden
–
Informationen zu den Bewertungsregeln

  1. Zugriffsrechte vergeben und Webserver testen

    Fabian Transchel Homepage des Autors
    – Informationen zu den Bewertungsregeln

    Hallo,

    Wie setze ich am Besten die Zugriffsrechte auf den Apache Webserver?

    Was genau meinst du mit Zugrifsrechten?

    Möchtest du die interne Rechtestruktur _des Servers_ oder den HTTP-Access steuern?

    Root darf alles, nur das Verzeichnis mit den Webseiten ist für alle lesbar und die Apache-Benutzer haben volle Rechte auf ihr Home-Verzeichniss, oder wie? Reicht das im Prinzip?

    Das "Verzeichnis mit den Webseiten" (damit meinst du wohl /var/www/ ?) muss garnicht global lesbar sein. Es reicht völlig, wenn jeder User _sein_ Verzeichnis lesen kann, also das, wo er seine Seiten ablegt. Woür ist der Server denn genau gedacht?

    Und wenn ich alles eingerichtet habe, was sollte man unbedingt testen, bevor man den Webserver auf das Internet loslässt ;)? Z.B Zugriffsrechte testen und so Zeug!

    nmap $SERVER_NAME

    Dann probierst du noch, ob du mit einem Script, das einem bestimmten (non-root) User gehört, in _parrallelen_ (oder gar unterhalb liegenden) Verzeichnissen Dummheiten machen kannst. Das nämlich besser sollte nicht passieren.

    Grüße aus Barsinghausen,
    Fabian

    Beitrag melden
    –
    Informationen zu den Bewertungsregeln

    1. Zugriffsrechte vergeben und Webserver testen

      bluebirds
      – Informationen zu den Bewertungsregeln

      Was genau meinst du mit Zugrifsrechten?

      Den Zugriff auf die Verzeichnisse selbst z.B. von den Benutzern und dass niemand im Internet in die Verzeichnissstruktur (wirklich mit 3"s"? :) ) einsehen kann!

      Woür ist der Server denn genau gedacht?

      Er soll eine simple Website einer Institution anzeigen, ohne viel drumherum, also häuptsächlich eine Seite zum Informationen lesen. Die Mitarbeiter der Institution sollen ihre eigene Homepage unter http://servername.de/~benutzername einrichten können.

      Gibts da irgendein Script, um die Benutzer automatisch zu erstellen und automatische Passwörter zu generieren? Habs bisher noch net geschafft! :(

      Beitrag melden
      –
      Informationen zu den Bewertungsregeln