PC-politika.cz - Novinky: SERVERY: Práva vlastníků na unixových serverech PC-politika

SERVERY: Práva vlastníků na unixových serverech

Práva jsou jednotlivým adresářům a souborům na webhostingových serverech přidělována pomocí tzv. atributů. Celkový systém přístupů je na serverech obvykle odlišný mezi PHP 4 a PHP 5. Tím pádem dochází k řadě otázek, ve kterých je chaos. Zde je podrobný popis, jak se práva vlastníků webů (těch, kterým za úplatu patří jednotlivé weby) organizují na unixových serverech.

Nastavení práv vlastníků k souborům v Unix serveru.

Úvodem jedna zásadní faktická poznámka. Ve srovnáni se systémovými soubory pod platformou operačního systému Microsoft Windows, jsou u systémových souborů pod Unixem rozlišována velká a malá písmena v názvech souborů. Je proto nutné počítat s tím, že ku příkladu u názvů souborů: uvod.php a Uvod.php, jde logicky o dva různé soubory.

Práva u PHP 4

U tohoto staršího vydání „péhapéčka“ je vlastník souborů/ adresářů jiný, než vlastník souborů nahraných na server pomocí klienta FTP, případně SFTP/SCP. Tito vlastníci nepatří do stejné skupiny. To tudíž znamená, že změnu práv souborů, nahraných přes FTP nebo SFTP/SCP, musíme provést přes tyto kleinty. A rovněž pokud měníme práva souborů, vytvořených pomocí PHP, je nutné toto zajistit přes skript PHP. Práva adresářů nastavujeme na atribut 705 (čtení + zápis + spouštění vlastníkem, čtení + spouštění ostatními). Práva souborů nastavujeme na atribut 604 (čtení + zápis vlastníkem, čtení ostatními). Stává se rovněž, že budeme chtít změnit práva prostřednictvím PHP skriptu. V tom případě musíme nastavit pro adresáře atribut 707 (čtení + zápis + spouštění vlastníkem i ostatními) a pro soubory nastavíme atribut 606 (čtení + zápis vlastníkem i ostatními).

Nastavení práv vlastníků k adresáři "CSS" v Unix serveru.

Práva u PHP 5

U tohoto nejnovějšího vydání „péhapéčka“ probíhá nastavování práv bezpečněji, a to přes FastCGI a suEXEC. Spuštění tudíž probíhá pod systémovým uživatelem, který je zároveň i vlastníkem souborů (a adresářů) nahraných na server přes FTP či SFTP/SCP. Zde tedy dochází k vytvoření vlastní skupiny, ve které je i systémový uživatel, pod kterým je spuštěn webový server. Změnu práv souborů nakopírovaných přes FTP či SFTP/SCP, vytvořených pomocí PHP provedeme jednoduše a rychle, a to přes klienty i PHP. Práv pro adresáře musí mít atribut 0750 (čtení + zápis + spouštění vlastníkem, čtení + spouštění skupinou). Práva pro jednotlivé soubory musí mít atribut 0640 (čtení + zápis vlastníkem, čtení skupinou). Práce v relaci PHP 5 je tedy snadnější a pohodlnější, neboť práva pro zápis do adreasářů či souborů přes PHP skript není třeba vůbec měnit.

Autor: Květoslav (Kvido) Vícha
Zdroj: Vlastní
Home Page
Tweet