Author Topic: chmod 333 : demande d'infos  (Read 743 times)

Offline fizzyhotels

  • Newbie
  • *
  • Posts: 49
  • Karma: 1
    • View Profile
    • FIZZYHOTELS Internet Travel Guide
chmod 333 : demande d'infos
« on: Août 24, 2006, 01:03:47 am »
Bonjour,

J'ai des fichiers textes, qui sont "alimentés" par un script php.

Afin de restreindre l'accès à ceux-ci pour n'importe qui sur le web, j'ai décoché les 3 "read" dans le chmod, donc je suis en 333.

D'abord à ma grande stupeur, j'ai cru, via le ftp, que mes fichiers avaient été effacés.
Mais en fait non, il n'étaient plus accessibles, même à moi via le ftp.

Toutefois, il ont toujours pu être écrits, puisque après test deux lignes avaient été ajoutées.

J'ai vu qu'il y avait 3 colonnes pour "read" : owner, group et world.

Alors voici ce que je cherche à faire :
- Le script php, sur le même serveur, doit pouvoir écrire dans le txt.
- Avec un browser il NE faut PAS y avoir accès (--> erreur 403).
- Par le FTP, je dois pouvoir y avoir accès, comme si de rien était.

Quelqu'un aurait-il la gentilesse de me dire comment régler le chmod ?

Pas que je ne veux pas chercher, mais je n'ai pas envie de perdre les données venant des script php, donc je demande la confirmation d'un membre plus aguerri que moi...

Merci d'avance !

vince
---
FIZZYHOTELS.com Internet Travel Guide
Vincent HERMANNS – Website Manager
BP 30 – 1090 BRUXELLES (Belgium)
Tél. +32 4 77 75 84 34 – Fax. +32 2 403 06 69

info@fizzyhotels.com
www.fizzyhotels.com
---

Offline Tyrtamos

  • Newbie
  • *
  • Posts: 46
  • Karma: 25
    • View Profile
    • http://www.jpvweb.com
Re : chmod 333 : demande d'infos
« Reply #1 on: Août 25, 2006, 06:14:15 am »
Bonjour,

A mon avis, il vaut mieux empêcher l'accès avec un fichier .htaccess, parce que l'accès passe forcément par apache, et pas seulement par linux.

- En principe, apache devrait interdire par défaut le listage des répertoires quand il n'y a pas de fichier index
- Avec un fichier .htaccess, on peut définir avec précision qui a le droit d'accès (apache, php et vous).

Mais je n'en connais pas assez sur le sujet pour vous proposer un texte.

Tyrtamos
Tant que les ordinateurs ne trouvent pas eux-mêmes les prises de courant, nous avons des chances de maîtriser la situation...

Mes recettes linux: http://linux.jpvweb.com

Offline staff

  • Tech. EdelweissHosting
  • Administrator
  • Hero Member
  • *****
  • Posts: 6048
  • Karma: 50
    • View Profile
    • EdelweissHosting
Re : chmod 333 : demande d'infos
« Reply #2 on: Août 27, 2006, 11:51:12 am »
Bonjour

Oui, le mieux est de travailler avec un fichier .htaccess ou un programme d'authentification en PHP. Vous ne pouvez pas prévoir et couvrir  toutes les situations avec le CHMOD.

Merci
Membre Staff EdelweissHosting
Site Principal: http://edelweisshosting.com
Votre IP: http://edelweisshosting.com/ip.php