Правила форума Гаранты форума
Размещение рекламы AMX-X компилятор

Здравствуйте, гость Вход | Регистрация

Наши новости:

14-дек
24-апр
10-апр
11-апр

Выставление прав на сервер

, chmod
Статус пользователя CS123
сообщение 27.12.2010, 13:36
Сообщение #1
Стаж: 18 лет

Сообщений: 57
Благодарностей: 28
Полезность: 376

Извиняюсь за глупый вопрос. Помогите правильно выставить права на сервер. Сейчас стоит так chmod -R 755 csserv.
Если я выставлю chmod 755 hlds_* , а остальное по дефолту. Этого будет достаточно?
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   Цитировать сообщение
Статус пользователя 330863
сообщение 27.12.2010, 14:21
Сообщение #2


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

CS123,
cd /путь к папке где твой сервер
chmod -R 777 *
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя bravo
сообщение 27.12.2010, 17:17
Сообщение #3


Стаж: 19 лет

Сообщений: 2650
Благодарностей: 865
Полезность: 879

Меценат Меценат

не рекомендуется так делать! лучше всего юзать дефолтные права, с которыми был скачен сервер... + права на запуска для бинарников. в первом после с маской для hlds_ указано правильно!
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
Поблагодарили 1 раз
   + Цитировать сообщение
Статус пользователя 330863
сообщение 27.12.2010, 19:11
Сообщение #4


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

bravo,
а зачем так ? ,что будет если будут все права на папку ?))
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bravo
сообщение 27.12.2010, 21:37
Сообщение #5


Стаж: 19 лет

Сообщений: 2650
Благодарностей: 865
Полезность: 879

Меценат Меценат

330863, ну это как бы... как тебе сказать... в никсах не принято так. дай права только на то, что нужно, что бы остальные файлы нельзя было запустить. мало ли что в них, или каким либо путём туда что то не то попадёт. даже в винде (виста или семёрка) сделали так, что бы при запуске исполняемых файлов спрашивалось разрешение на это. к тому же действительно нужно только на несколько бинарников и всё... если конечно вы не таскаете сервер туда сюда в архивах с компа на комп... там уж хз какие по дефолту права на файлы должны быть. но если копируете папки из папки в папку на локальной машине, то копируйте вместе с правами и атрибутами.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя нуб
сообщение 27.12.2010, 22:40
Сообщение #6


Стаж: 16 лет

Сообщений: 1966
Благодарностей: 580
Полезность: 37

bravo,
ага, а если ты запушкаешь не из под того юзера, которым сервер качал...шляпа чо.
не проставил права на папку logs хрен тебе а не логс :)
так да?)
а по дефолту выдаются 644


!
Аккаунт пользователя заблокирован до: 26.8.2285, 9:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя CS123
сообщение 27.12.2010, 23:40
Сообщение #7
Стаж: 18 лет

Сообщений: 57
Благодарностей: 28
Полезность: 376

Цитата(нуб2 @ 27.12.2010, 22:40) *
не проставил права на папку logs хрен тебе а не логс :)

По дефолту logs 744 вполне достаточно, а почти все остальные папки 755

Отредактировал: CS123, - 27.12.2010, 23:41
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bravo
сообщение 27.12.2010, 23:48
Сообщение #8


Стаж: 19 лет

Сообщений: 2650
Благодарностей: 865
Полезность: 879

Меценат Меценат

нуб2, не спорю, но почему бы не делать сервер сразу под нужным юзером? но с другой стороны достаточно переписать юзера в chown, а права на атрибуты файлов по идее должны сохраниться.
тут как бы всё понятно, но лучше делать по попрядочку, что бы проблем не было со всеми косяками подобными тем, что в соседних темах
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя нуб
сообщение 28.12.2010, 0:14
Сообщение #9


Стаж: 16 лет

Сообщений: 1966
Благодарностей: 580
Полезность: 37

bravo,
представим:
игровой хостинг, 100500 пользователей.
добавляется новый пользователь, система копирует для него сервер, при копировании, скажем на генте, быдут выдаваться 644 права для chown newuser
а тут надо минимум для 5-10 файлов и от 2х до 10 папок права 7**.
= отдельный скрипт = нагрузка на хард = иовейт, учитывая что там уже 100500 пользователей.
помоему проще сразу раздать соответствующие права на все :\


!
Аккаунт пользователя заблокирован до: 26.8.2285, 9:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 28.12.2010, 8:45
Сообщение #10


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

bravo,
ну если администратор знает где сидит его сервер ,и кто лазит там ,то ето не мешает ему ставить по своему выбору 777 или ограниченные ,давно ставил 777 ,и не парьюсь ,тк на компе только я работаю ,и порты закрыты многие ,в том числе ssh :)
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bravo
сообщение 28.12.2010, 16:02
Сообщение #11


Стаж: 19 лет

Сообщений: 2650
Благодарностей: 865
Полезность: 879

Меценат Меценат

330863, из тебя виндузятнические пережитки надо выжигать калёным железом)


нуб2, без сомнения, но почему бы просто не использовать флаг "-p" у команды "cp" ? ;) или на серверах файлы не так копируют? вопрос риторичейский, мне в общем то всё равно, я просто считаю что безопасность не та вещь, где можно допускать излишнюю дозволенность.
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя нуб
сообщение 28.12.2010, 17:09
Сообщение #12


Стаж: 16 лет

Сообщений: 1966
Благодарностей: 580
Полезность: 37

bravo,
ты победил :)


!
Аккаунт пользователя заблокирован до: 26.8.2285, 9:17
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 29.12.2010, 12:52
Сообщение #13


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

bravo,
у меня линукс =D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя bravo
сообщение 29.12.2010, 21:35
Сообщение #14


Стаж: 19 лет

Сообщений: 2650
Благодарностей: 865
Полезность: 879

Меценат Меценат

330863, значит тебя соседи заразили! )
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
Статус пользователя 330863
сообщение 30.12.2010, 17:56
Сообщение #15


Стаж: 16 лет

Сообщений: 4358
Благодарностей: 1079
Полезность: 497

bravo,
ээээ ,я ненавижу винду ,но и не очень хорошо дружу с линукс =D
Перейти в начало страницы         Просмотр профиля    Отправить личное сообщение
   + Цитировать сообщение
  Тема закрытаНачать новую тему
 
0 пользователей и 1 гостей читают эту тему: