ACL для apache (FREEBSD)

может можно использовать каталоги для пользователей apahce чтобы они не видели файлы друг друга не создавая групы? (я что-то найти не могу в гугле) 

тоесть легче создать групы для каждого пользователя! (и используя SUexec в apache естественно)

или какие правильные способы еще есть создание хотинга?

Это сообщение отредактировал(а) gcc - 3.5.2008, 01:49

что вы имеете в виду под "пользователи apache" ?

ну я хочу сделать групу хостинг

туда будут добавлять пользователи apache и сам apache (и сам apache под этими пользователями будет работать) (или потльзователи от apache)... чтобы было видно кто грузит систему 

но пользователи в одной групе могут просматривать сами себя если я понял? как закрыть чтобы он ине рпосматривали каталоги и процессы друг друга???

можно создать групу для каждого пользователя, но максимум 16 груп, и по другому нельзя сделать?
как правильно сделать?

вы не поняли вопрос.
я спрашивал "пользователи", "группы" - это в контексте каком ?
системном, т.е. у которых есть системный UID/GID, или какие-то другие ?

я других груп и пользователей не знаю... да UID/GID

ну короче, как огранизовать хостинг?  и чтобы пользователи не смотрели файлы друг друга??           



в FreeBSD нельзя делать более 16 груп

Это сообщение отредактировал(а) gcc - 3.5.2008, 20:18

думаю самый краткий путь если денег нет, то идти и читать книжки, и экспериментировать.
а если деньги есть - нанять сис-админа, желательно кваливицированного, с опытом.

я уже сделал

я спрашивал про ACL, потому что ломануть могут? я сделал - групами, один пользователь - одна група...
  


Это сообщение отредактировал(а) gcc - 3.5.2008, 22:24

ACL - это модель безопасности.
более сложная чем базовые разрешения unix.
в unix системе можно сделать локального пользователя, файлы которого будет видеть только он сам. и без ACL.
apache обычно бежит под своим специальным пользователем, 
поэтому если вы не используете какой-то механизм аутентификации/авторизации апачём, то все пользователи веб сервера будут иметь идентификатор пользователя данного апача.

либо вы этого не понимаете, либо вы себя ужасно плохо объясняете.

перефразируйтесь, а то вот это предложение: 

я вообще не понимаю.
в первой части I утверждение.
во второй II вопрос, но причинно следственной связи между I и II я не вижу.

как поставить чтобы пользователь rrr и www имел полный доступ к одному каталогу /home/rrr и к подкаталогам и к файлам в этом каталоге ? (в гугле не нашел, man - не опнял     )

внимательно почитайте man setfacl,
если я правильно понял (и если файл принадлежит пользователю rrr), то можно "тупо":


но лучше пройтись с "find -exec" и убрать exec бит со всех файлов, или изначально использовать xargs, и если файл - директория, то давать ему mode rwx, а если простой файл - rw-

сори, если я вопрос не правильно задал в первом посте, просто хотел как лучше а получилось как вегда

я за имелл ввид чтобы ТОЛЬКО пользователям rrr и www был доступен какталог /home/rrr и никому другому

  

я думал, что на основе моей команды, подкорректировав параметры, у вас хватит фантазии на то, чтобы убрать ненужные ACLы.
если не хватает, значит базовые знания отсутствуют. советую оставить "писание" в форумах, и начать "чтение" документации, с основ.
т.е мы вернулись обратно к RTFM, КАК ВСЕГДА.

спасибо!   

пометьте пож-ста вопрос как решенный, если он решен.

решен не до конца, по-моиму хватит umask 027