Dotaz: Přístupová práva k souborům pro jednotlivé programy

[trosos]

Je nějakým způsobem možné nastavit práva pro jednotlivé programy? Jde mi o to, aby měl např. Apache přístup pouze k souborům, které určím.

dík, trosos

Odpovědi

[burlog]

Kdyz spustite program, treba apache, pod uzivatelem, treba apache, pak bude tento program mit pristup pouze k souborum, ktere vlastni uzivatel apache. Ale take ke vsem souborum, ktere jsou citelne pro vsechny uzivatele a take pro uzivatele skupiny, do ktere patri uzivatel apache.
No mozna jsem to napsal zmatene, ale snad je to k pochopeni.

[Karel Rank]

grsecurity.org
je to patch do jadra. ma to vlastni acl. lze urcit i jaky porty muze vyuzivat dany proces, resp. program.

[Tomáš Hála]

Linuxove jadro umi omezovat pristup k souborum pouze uzivatelum a skupinam uzivatelu. V praxi se to tedy resi spustenim aplikace pod danym uzivatelem. Pokud toto jednoduche reseni nepripada v uvahu, musis pouzit nejaky patch do jadra. Mezi ty jednoduzsi patri LIDS (serial na root.cz), mezi ty sofistikovanejsi Medusa DS9 (slovenske vyroby).

[deda.jabko]

pokud nechces nejak extra patchovat jadro - pouzi radu 2.6 ty uz maji podporu acl standardne

[Zdeněk Štěpánek]

Zdravim

Nebo muzes apache spustit v chrootovanym prostredi, vytvoris mu tak vlastni mini adresarovou strukturu kde bude jen to co potrebuje. Nedavno o tom, byl clanek tusimze tady na abicku, mozna na rootu.

Zdenek

[trosos]

Vsem moc dekuju za pekny napady; vidim, ze reseni skutecne existuje (jak taky jinak, ze... :). A ten chroot je docela zajimava myslenka..

jeste jednou dik