Непонятки с правами в Apache2

[Tammy]

Не совсем понятен принцип работы.
Если у папки выставлено 777, а у файла, лежащего в ней 444. То этот файл можно удалить, хоть даже выставить в качестве владельца root. Это так и должно быть, что приоритеты у папки выше чем у вложенных файлов?

Установлен Debian Jessie, главный процесс Apache2 запущен от root, дочерние от www-data

[endru]

А если прочитать как работают права на директории и файлы?
не зря ставят права на директорию 755, чтобы полный доступ (чтение и удаление) были только у владельца!

[Tammy]

А если прочитать как работают права на директории и файлы?
не зря ставят права на директорию 755, чтобы полный доступ (чтение и удаление) были только у владельца!

Ответ маленько не в тему. Прочитал все но так ответа и не нашел.
Права на папку перекрывают установленные права на файлы или все же где-то дыра?

[symon2014]

Код Выделить Развернуть

sudo chown -R $USER:$USER /var/www

[alsoijw]

Ответ маленько не в тему. Прочитал все но так ответа и не нашел.
Права на папку перекрывают установленные права на файлы или все же где-то дыра?

Ответ таки в тему. Права на файл говорят о том может ли пользователь сделать что-то с тем что внутри файла. К примеру может ли он прочитать первые 15 байт или может ли он дописать в конец файла 0xFF. Права на папку говорят о том что пользователь сможет сделать с тем что в папке - переименовывать файлы, видеть файлы, удалять...

[Tammy]

sudo chown -R $USER:$USER /var/www

Смена владельца не интересует, с этим проблем нет.

Ответ таки в тему. Права на файл говорят о том может ли пользователь сделать что-то с тем что внутри файла.

Права на файл 444, о чем писалось в самом начале - только чтение для владельца, группы и остальных. По сути с ним никто ничего не имеет права делать кроме как читать.

не зря ставят права на директорию 755, чтобы полный доступ (чтение и удаление) были только у владельца!

images/avatars/upload у phpbb3 просит 777

[endru]

Права на файл 444, о чем писалось в самом начале - только чтение для владельца, группы и остальных. По сути с ним никто ничего не имеет права делать кроме как читать.

это значит что файл могут прочитать, но не изменить. на запись и исполнение он не доступен!

images/avatars/upload у phpbb3 просит 777

тогда и нечего разводить беседы. значит защиты от удаления попросту нет. сделай chmod 777 для всей системы и радуйся шелу на сайте.

закрыто.