Byla vydána nová stabilní verze 24.05 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Uakari. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.
Byla vydána nová verze 1.48.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Fernando F. Mancera. Mimo jiné se v nastavení místo mac-address-blacklist nově používá mac-address-denylist.
Před 25 lety, 31. května 1999, započal vývoj grafického editoru Krita (Wikipedie). Tenkrát ještě pod názvem KImageShop a později pod názvem Krayon.
Farid Abdelnour se v příspěvku na blogu rozepsal o novinkám v nejnovější verzi 24.05.0 editoru videa Kdenlive (Wikipedie). Ke stažení brzy také na Flathubu.
David Revoy, autor mj. komiksu Pepper&Carrot, se rozepsal o své aktuální grafické pracovní stanici: Debian 12 Bookworm, okenní systém X11, KDE Plasma 5.27, …
Wayland (Wikipedie) byl vydán ve verzi 1.23.0. Z novinek lze vypíchnout podporu OpenBSD.
Craig Loewen na blogu Microsoftu představil novinky ve Windows Subsystému pro Linux (WSL). Vypíchnout lze GUI aplikaci pro nastavování WSL nebo správu WSL z Dev Home.
V sobotu 1. června lze navštívit Maker Faire Ostrava, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Webový server Caddy (Wikipedie) s celou řadou zajímavých vlastností byl vydán ve verzi 2.8 (𝕏). Přehled novinek na GitHubu.
Byla vydána verze 3.0 (@, 𝕏) svobodného softwaru HAProxy (The Reliable, High Performance TCP/HTTP Load Balancer; Wikipedie) řešícího vysokou dostupnost, vyvažování zátěže a reverzní proxy. Detailní přehled novinek v příspěvku na blogu společnosti HAProxy Technologies.
Řešení dotazu:
chmod g+w -R /var/www/html
Pak je ještě jedna věc zvaná umask, tedy maska oprávnění nově vytvářených souborů. Pro takovýto setup je dobré nastavit webserveru masku z 0022 na 0002, tedy aby nové soubory měly povolen zápis skupinou. Predpokládám, že webserver už běží jako uživatel www-data, skupina www-data.
Asi však narazíš na to, že se ti budou uživatelé porůznu přetahovat o oprávnění, když jeden uživatel něco vytvoří a druhý to nebude moct upravit. Na to také pomůže nastavit umask.
Také se hodí ještě nastavit setgid bit adresářům, aby nové adresáře a soubory "dědily" skupinu nadřazeného adresáře: chmod g+s -R /var/www/html
usermod -a -G $skupina $uzivatel
?
rw-
na soubory a rwx
na adresáře, web server k souborům přistupuje jako ostatní s právem r--
resp. r-x
pro adresáře. Na adresáře je pak dobré nastavit sgid
bit, aby se dědila skupina z rodičovského adresáře.
Takže pak oprávnění mohou vypadat např. takhle:
drwxrwsr-x root www-edit web/Do
log
adresáře webového serveru bych nedával právo zápisu všem, ale jen uživateli, pod kterým běží webový server.
--o
, stačí pro --o
nastavit práva ---
(0) a web server se k souboru nedostane.
setfacl
a opravit tak práva.
~/tmp/acl % setfacl -d -m u:www-data:r . ~/tmp/acl % getfacl . # file: . # owner: filip # group: filip user::rwx group::rwx other::r-x default:user::rwx default:user:www-data:r-- default:group::rwx default:mask::rwx default:other::r-x ~/tmp/acl % touch /tmp/test ~/tmp/acl % mv /tmp/test ./ ~/tmp/acl % getfacl test # file: test # owner: filip # group: filip user::rw- group::rw- other::r--Vážně nemůžu editora webu nutit, aby po každé změně ještě nastavoval práva…
Tiskni Sdílej: