Linux Ordnerrechte für ftp-Zugriff?

Ich habe eine Website unter /var/www/html. Welche Zugriffsrechte muss ich vergeben, damit ich die Dateien in diesem Ordner über FTP überschreiben / bearbeiten kann, sodass die Website trotzdem sicher ist. Welchem Benutzer muss der Ordner gehören? www-data oder root? (Bei FTP melde ich mich mit dem Rootuser an (Müsste dann ja aber ohne sudo-Rchte sein...))

1 Antwort

killked

28.09.2017, 11:28

1. Wenn die Website nicht zufällig nur ein Intranet ist (sprich über das Internet nicht erreichbar) dann halte ich es für keine gute Idee sich am ftp Server mit root anzumelden. Ich würde dafür einen eigenen Benutzer hernehmen.

2. sudo hat ja mit ftp überhaupt nichts zu tun. Sudo gibt einem normalen Benutzer, der die Rechte dazu hat, zum Superuser zu werden und somit auch weitreichende Systemeinstellungen zu ändern.

3. So,nun braucht dein FTP Benutzer Lese und Schreibrechte sowie der Benutzer www-data Leserechte (da sonst dein apache nicht mehr funktionieren wird). Zur Rechteverwaltung lies dich jetzt mal in das Thema ACLs ein https://wiki.ubuntuusers.de/ACL/).

Ähnliche Fragen

Zugriff auf /var/www/html?

Hi, ich mache mir momentan eine kleine Website möchte über sftp/ftp zugriff auf /var/www/html haben wie mache ich das?

...zur Frage

Nextcloud geht nicht?

Hey, kann man mir sagen wieso ich den Fehler bekomme und wie ich diesen Wegbekomme?

https://hastebin.com/ebutewahix.json

("/mnt/s2" ist über FTP rein gemountet gehört alles den "www-data" user)

...zur Frage

Wie erlaube ich dem User www-data Zugriff auf Verzeichnis /etc/?

Ist es möglich, für den User www-data zusätzlich zum Zugriff auf /var/www/html noch andere Ordner Zugriff zu erlauben? Es sollen keine neuen Gruppen erstellt werden!

...zur Frage

Ubuntu Server Benutzer Root rechte geben?

Ich möchte meinem Benutzer (finn) Root rechte geben aber so das man nicht immer das Passwort für den Benutzer bei einem Sudo Command eingeben muss.

Grüße Finn

...zur Frage

Ubuntu 20.04 - Standardrechte für neue Dateien und Ordner?

Hi,

bin gerade dabei mein neuen Server einzustellen - kriege es aber nicht hin, dass neue Ordner eine bestimmte Berechtigung nach erstellen haben.

Wenn ich über meinen SSH Zugang einen neuen Ordner unter /var/www/html erstelle, hat dieser ein chmod von 775. Wenn ich den Ordner mit dem selben Benutzer über Filezilla mittels FTP zugriff erstelle, hat dieser ein chmod von 700.

Nun habe ich mittels:

sudo chmod 2750 /var/www/html

versucht, dass neu erstellte Ordner + Dateien 750 als Standard bekommen. Es klappt aber nicht.

Verstehe ich da etwas Grundlegendes nicht, oder wo ist mein Gedankenfehler?

...zur Frage

Linux Mint Benutzer(Mit Sodu und root) ohne sudo und ohne root erstellen?

Hallo, ich hate mir Linux mint heute Installiert und ein neuen Benutzer erstellt und wollte ihn löschen aber habe ausversehen mein ersten (auf dem ich das sudo passwort hate) gelöcht nun habe ich nur noch den 2 auf dem ich nicht sudo und nicht root habe.

Und ich wollte fragen ob mann ohne sodu und root einen Benutzer mit Sodu und root erstellen kann

...zur Frage

Fritz Box root Benutzer hinzufügen?

Kann man bei der Fritz!Box einen neuen Benutzer hinzufügen, den man root nennt?

Dann kann man doch, wenn man sich mit FTP verbindet alles machen oder?

Oder würde es das System zerstören, weil es schon ein root gibt?

MfG

...zur Frage

Wie kann ich auf den Root Ordner zugreifen?

Wie kann ich meinem Benutzer Rechte geben um in den Root Ordner zu kommen?

...zur Frage

Kali Linux sudo, root, ls?

Hallo,

wenn ich in Kali Linux im Terminal Emulator ins root Verzeichnis (?) wechseln möchte (cd /root) kommt eine Fehlermeldung "access denied" also habe ich über sudo su ins root gewechselt, steht auch dann bei pwd da aber wenn ich mir den Inhalt(?) ausgeben lassen möchte über ls komme ich in die nächste Zeile ohne dass alle Ordner aufgezählt werden, es passiert nichts.

Wie mach ich es dass ich von Anfang an SuperUser bin und nicht über sudo su wechseln muss und wie kann ich den Inhalt(?) vom root als SU einsehen mit ls wenn nichts angezeigt wird?

...zur Frage

Ich habe eben den befehle ..sudo chown -R www-data:www-data . ausgeführt auf meinem Raspberry pi 3 funktioniert nun nicht mehr?

Ich habe eben den befehle ..sudo chown -R www-data:www-data . ausgeführt auf meinem Raspberry pi 3 nun funktiniert Fhem , Postfix und co nicht mehr .. ?

Was kann ich nun tun ? Was ist die beste lösung ?

...zur Frage

Linux FTP User Homeverzeichnis und maximale Ordnergröße für FTP User

Hallo,

ich habe etwas vor und zwar möchte ich auf meinem Linux vServer (Debian) gerne Webspaces für verschiedene Leute erstellen mit verschiedenen FTP Konten. Ich möchte, dass jeder Webspace, je nach Wahl, 1, 2 oder 5 GB hat. Also, dass ich einen FTP User mit einem Heimverzeichnis im / var / www / kundenname erstelle und dieser "Kunde" dann nur auf das Verzeichnis zugreifen kann (also dass das dann das höchste Verzeichnis ist, das Stammverzeichnis des Kunden FTP Users).

Dann möchte ich den Ordner / var / www / kundenname natürlich noch auf die 1, 2 oder 5 GB begrenzen. Wie kann ich das alles machen?

Ich würde mich wirklich seeehr über Hilfe freuen... Danke im Voraus und Gruß, - Bennet

...zur Frage

mit PHP Shell mit Sudo ausführen?

Hallo,

Ich habe auf meinem Webserver ein Script geschrieben mit dem ich per shell_exec() ein Python Script mit sudo rechten ausführe. (Ja, ich weiß, es gibt weitaus sauberere Möglichkeiten aber dies ist jetzt zu umständlich zu erklären)

shell_exec("sudo python /home/pi/my_script.py");

Jetzt ist leider das Problem, dass das Script nicht ausgeführt wird. Übers Internet habe ich herrausgefunden, dass der User www-data das Script ausführt und ich dem User also ersteinmal erlauben muss sudo benutzen zu dürfen.

Dies habe ich auch schon hier angepasst:

Defaults   env_reset
Defaults   mail_badpass
Defaults   secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

root   ALL=(ALL:ALL) ALL
www-data ALL=(ALL:ALL) ALL

%sudo   ALL=(ALL:ALL) ALL

Da ich der einzige bin der Zugriff auf den Server hat, ist das auch vollkommen ok (auch wenn das eine Sicherheitslücke ist...).

Leider verstehe ich nicht, warum das Script nicht funktioniert.

Ich würde mich über eine Antwort freuen ^^

...zur Frage

Linux Nutzer Rechte geben?

Hi kurz gesagt:

Ich hab nen neuen Linux Nutzer erstellt und möchte dem Rechte geben auf /var/www/html weil den Nutzer brauche um via remote connection ein ftp backup zu machen weiß aber nicht wie ich dem nutzer rechte gebe ohne www-data wieder die rechte wegzunehmen.

...zur Frage

Raspberry Pi USBMOUNT Zugriffsrechte?

usbmount erstellt einen Ordner erstellt in /media aber ich kann nicht als Benutzer pi darauf zugreifen, da er besitzer von root ist. Wenn ihn mit chown auf pi ändere funktioniert alles, starte ich den Pi neu ist root wieder der Besitzer. Wie kann ih das dauerhaft auf den Besitzer pi ändern

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen