http://wiki.umbo.fr/index.php?action=history&feed=atom&title=Users 2026-06-19T05:19:39Z Historique pour cette page sur le wiki MediaWiki 1.17.0 http://wiki.umbo.fr/index.php?title=Users&diff=1449&oldid=prev 2008-01-29T15:27:16Z

<p></p> <p><b>Nouvelle page</b></p><div>perm /home/users/00/01/4c/home/www/<br /> drwxr-xr-x root root /home<br /> drwxr-xr-x root root /home/users<br /> drwx-----x root root /home/users/00<br /> drwx-----x root root /home/users/00/01<br /> drwx--x--- root anc /home/users/00/01/4c <br /> drwx-----x anc web /home/users/00/01/4c/home<br /> drwxr-xr-x anc web /home/users/00/01/4c/home/www<br /> groupe anc = user anc+ user apache<br /> comme ca meme si /home/users/00/01/4c/home est chmod()ed 777<br /> le repertoire /home/users/00/01/4c continue a bloquer les personnes du groupe web et l utilisateur anc n a aucun pouvoir dessus<br /> <br /> <br /> drwx-----x root root /home<br /> drwx--x--- root group-user /home/user<br /> on s'en moque user group-user /home/user/*<br /> <br /> optimum, le suer accède à son rep, mais il ne peux pas lister son rep il lui manque le X sur le répertoire.<br /> L'idée est donc d'ajouter un dossier<br /> <br /> Ou bien =&gt;<br /> <br /> drwx-----x root root /home (701)<br /> drwx--x--- user group-user /home/user (710)<br /> rienafoutre user group-user /home/user/*<br /> <br /> Seul pb, le user peut se rendre vulnérable en chmodant son homedir avec plus de 710 avec ftp par exemple.<br /> Il devient vulnérable mais ca ne l'autorise pas à plus que ce qu'il a droit.<br /> <br /> Il est impératif que le user apache soit membre du group de l'utilisateur.<br /> <br /> Comment ajouter un user proprement<br /> groupadd USER<br /> useradd -g USER -G USER -d /home/USERDIR -m USER<br /> groupmems -a web -g USER<br /> <br /> Dans cet exemple apache tourne avec l'utilisateur web<br /> il faut donc modifier dans le httpd.conf<br /> user = web<br /> group = web<br /> <br /> ATTENTION =&gt; SUPHP<br /> dans le suphp.conf<br /> /usr/local/etc/suphp.conf<br /> webserver_user=web<br /> <br /> SUEXEC !!<br /> Le user qui va jouer avec les cgi en suexec est def lors de la compilation<br /> C'est donc dans les options de config de apache qu'il faut aller jouer.... remplacer le param<br /> -with-suexec-caller=XXXX &lt;= on met web dans notre exemple.</div>

Admin