Концептуальный вопрос по правам на файлы веб проектов

ну и причем тут debian

Либо добавить пользователя в группу www-data, лабо расставить, кто что может, при помощи POSIX ACL.

ну надо было же какой-то тег поставить...

в том-то и дело, что хочется чтобы всё было по феншую, и в группе www-data был только веб сервер :)

Ставил бы пони. Надо у тебя шкворца отобрать чтобы думать научился.

А man 5 acl чем не устраивает?

POSIX ACL

вроде то, что надо, но как-то не нативно... или оно стабильно, но просто не популярно?

ну вообще Debian при том, что в первую очередь буду тестировать на нём, а думать, это пуска аналитики с ЛОРа думают :) Я лучше денег заработаю :)

$ man 5 acl
No manual entry for acl in section 5
$ man acl
No manual entry for acl

вот и причём тут дебиан :)

в первую очередь буду тестировать на нём, а думать, это пуска аналитики с ЛОРа думают

ога

No manual entry for acl

а еще кто-то в голову ест

А погуглить?

$ apt-file search acl.5
acl: /usr/share/man/man5/acl.5.gz

А погуглить?

не все могут думать - ТС это явно сказал

да не вопрос :) (хе-хе, сам часто на эту ссылку отправляю людей)

я в том смысле что по дефолту не стоит, инфу про ACL уже нагугли л и читаю. Спасибо.

Вообще на серверах с веб проектами часто ставят эти ACL?

Ощущение что мало кто знает и юзает, но мою задачу решает на Ура.

Скажем, хостеры это используют?

Вообще вот хорошая статья по ним http://users.suse.com/~agruen/acl/linux-acls/online/

Скажем, хостеры это используют?

нет конечно

mpm-itk
</thread>

нет конечно

ну да, у них на всё 777 :)

У них mpm-itk и аналоги.

mpm-itk

только для апача, мне бы на уровне ОС, ограждать хочу не только апач.

ну да, у них на всё 777 :)

а такого нафиг слать надо

Это я про веб-скрипты говорил.
На уровне ос - acl и юникс-права, что еще тебе нужно?

ты ещё и юмор не понимаешь?
думаю такого хостера и послать не успеешь :) его хакнут быстрее :)

в общем кроме acl и юникс-прав ничего и не нужно,

хотел только узнать наскольк acl распространены, гугление создало впечатление что это редко используемая фича, это связанно с неосиляторством массами или непригодностью для продакшена?

скажем стандартный tar не умеет сохранять acl права, надо юзать их star...

кажется я понял почему мало кто их юзает..

While the basic command line utilities (such as cp and mv) support ACLs already, in general, application support for ACLs is very limited. For example, I know of no desktop file managers that support the editing of ACLs, and many editors alter ACLs unexpectedly when saving files. Therefore, if you choose to use ACLs, test them carefully and thoroughly before rolling them into a production environment.

- жаль...

ты ещё и юмор не понимаешь?

Если бы юмор. То, что у тебя стоят права куда-то 777 вовсе не значит, что тебя туда пустит apparmor/selinux.

стандартный tar не умеет сохранять acl права

Стандартные утилиты в разных дистрибутивах стандарты по-разному. в rhel они более функциональны, хотя на первый взгляд вроде такие как например в deb

Можно пример? Я такого не замечал.

cp

Сейчас под рукой только RHEL 5.8 и 6.5. Вечером дома сравню с Дебианом. Это же не дело :)