[PHP-Conf] Scriptfunkt. auf mehrere "homedir"s beschränken

[Bueddl]

Hallo,

ich habe heute bei meinem Server folgendes Festgestellt. Das System läuft zurZeit so:

Die Seite des Dienstes liegt unter /var/www/
User1 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User1
User2 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User2
User3 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User3

Da alle im "basepath" liegen, kann ein Script aus User1 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User2 alle Ordner/Dateien auflisten (auch die von User1, User3 und der Seite des Dienstes).

Jetzt ist die Frage, wie kann ich soetwas verhindern? Wie schaffe ich es, dass Scripte unter User1 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User1 auch nru Zugriff in diesem Bereich haben un Scripte unter User1 hat FTPZugriff auf "sein" verzeichnis unter /var/www/users/User2 auch nur unter diesem?

Oder gehört der kram ind en Apache teil?! *vewirrt*

Vielen Dank und viele Grüße,
Sebastian

[Wiedmann]

Oder gehört der kram ind en Apache teil?! *vewirrt*

Kommt darauf an, ob es dir um PHP oder sonstige Scripte geht.

[Bueddl]

wenn es von apache her geht wäre es gut^^

[Wiedmann]

wenn es von apache her geht wäre es gut

Also geht es dir um alle Script, und nicht nur um PHP-Scripte?
--> In dem Fall musst du dich über suEXEC schlau machen.

[Bueddl]

Hi,

erstmal danke für deine Antwort. Leider ist das ncht ganz, was ich suche. Im prinzip geht es ja darum, dass ich mehrere "Basedirs" habe..nach dem Motto:

basedir1: /var/www/.../user1
basedir2: /var/www/.../user2
basedir3: /var/www/.../user3
basedir4: /var/www/.../user4

Scripte in einem basedir sollen in einer Art chroot umgebung sein, also glauben Ihr ordner (user1, user2...) wäre der Root-Folder...
Ist soetwas möglich? Oder gibt es andere Wege? => Systemuser möchte ich nicht anlegen...

Grüße,
Sebastian

[Xardas der Dunkle]

erstmal danke für deine Antwort. Leider ist das ncht ganz, was ich suche. Im prinzip geht es ja darum, dass ich mehrere "Basedirs" habe..nach dem Motto:

Hat man bei suexec doch auch. Andere Nutzer haben nicht das recht im anderen Verzeichnis zu schreiben.

Aber das was du suchst dürfte mod_chroot sein. Musst du dich mal dran versuchen ich habe es zumindest in Verbindung mit suexec nicht eingerichtet bekommen, vllt machst du ja bessere Erfahrungen.

/EDIT: Ich glaube aber mod_chroot erlaubt es dir auch nur alle Vhost auf einmal zu chrooten und nicht jeden vhost für sich!

Falls es aber doch bei php bleiben sollte, guck dir mal die Einstellung open_basedir an.