Schüler und Lehrer - public_html

[bau]

Bei Christof Ruetz passiert, wahrscheinlich auch bei Schülern:

• public_html-Verzeichnis vorhanden, gehört rue:www-data
• Neue Dateien / Verzeichnisse gehören rue/teachers (so ist es bei Samba eingestellt: CreateMask 640)
• somit hat der Apache keinen Zugriff mehr auf die Dateien

Lösungsvorschlag:

• public_html soll user:www-data gehören
• setgid-Bit bei den public_html-Verzeichnissen setzen damit werden alle Dateien mit Gruppe www-data als Gruppe angelegt

[bau]

Komisch:
In der /etc/samba/smb.conf ist der create mode auf 2644 gesetzt (Für Verzeichnisse: 2755)!
Ich vermute mal, dass hier Dateien auf den LTSP-Servern angelegt wurden - mit welcher Anlege-Maske werden die denn versehen?

[Rüdiger Kupper]

Meine Info-Schüler haben ein ähnliches Problem (bei Arbeit unter Windows): Ordner, die sie in ihrem public_html anlegen, erhalten keine Auflistungsrechte ("x"-Flag, unter Windows heißt das Attribut "ausführen"). Der Webserver darf daher nicht in Unterverzeichnisse wechseln. Die Schüler müssten die Rechte auf allen Unterordnern von Hand korrigieren.

Wenn ich mich erinnere, dann geschieht die Freigabe der public_html-Verzeichnisse bei Schülern und Lehrern verschieden, oder?

[Rüdiger Kupper]

Auf den LtspServern ist derzeit der create mode 0644 (rw-r--r--), Verzeichnisse 0755 (rwxr-xr-x). Wenn Christof die Dateien hier erzeugt hat, müssten sie für den Webserver lesbar sein.

[jas]

wie siehts hier aus? Ticket ist schon 6 Monate alt... noch akut?

[bau]

Zugriff auf Home-VZ und public_html-Verzeichnisse noch nicht endgültig geklärt. Erst kürzlich gab es Probleme, dass umgezogene OpenVPN-Zertifikate dem Benutzer root und nicht dem user gehörten. Muss nochmals endgültig geklärt werden.