Přístupová práva

Čemu vadí, když se povolí zápis pro "ostatní"? Stejně to bez loginu a hesla není možné.

A jak by jsi to chtěl dělat? Pokud se na stránky, které zapisují do souboru nepřihlásíš, tak i kdyby jsi nakrásně čachroval s uživatelema, tak čachrovat budou všichni, kteří zadají to správné URL (které asi předpokládáš nikdo krom tebe nezná). Pokud login není tvůj kamarád, tak si alespoň ošetri, že se data neukládají do PHP interpretovatelných souborů (třeba přepsáním nějakého tvého php nebo include souboru). To co jsi popsal je taková malá (pro někoho i dostatečná) díra do systému, protože když se takto ptáš, pravděpodobně jsi na něco drobného a nepodstatného zapoměl.

A to "oters" neznamená všichni ostatní, ale uživatelé, kteří nejsou ani vlastníkem, ani ve skupině, ve které ten soubor je.

PaD

Pokud to chápu, dělá ti problém, že kdokoli z ostatních uživatelů hostingu může udělat fopen() na kterýkoli tvůj soubor a přepsat ho? To na sdíleném hostingu obvykle řeší safe_mode...

Pánové Libore a PaDe, jestli jsem Vás dobře pochopil, vypadá to, že Vám poněkud uniká rozdíl mezi uživateli definovanými v operačním systému serveru a uživateli definovanými v php aplikaci. V php aplikaci je na Vás, co v ní máte naprogramováno. Jaké uživatele nadefinovány a co jim dovolíte.
PHP aplikace však normálně ukládá do (a pracuje s) filesystému serveru pod jedním uživatelem (pod tím, pod kterým běží web server). Uživatelé php aplikace nemají s uživateli OS serveru vůbec nic společného.

Pokud php aplikace nemá login, tak asi nemá ani definované uživatele. Jelikož se Libor ptal na přístupová práva k souboru, tak jsem odpověděl na ta práva. Pokud by se ptal na přihlašování uživatelů přes PHP a práci v PHP aplikaci, tak bych asi odpověděl na to.

Pokud budou blbě nastavená práva k adresáři a nebo souborům do kterých chce uživatel přes PHP zapisovat, tak k tomu mu nepomůžou žádní uživatelé definovaní v PHP (kteří IMHO neexistují, protže se nikde ve svojí aplikaci Libor neloguje).

A navíc přihlašování do PHP aplikace může zařizovat třeba i web server, ale to je mimo původní rozsah otázky.

Takže:
pokud chceš omezit zapisování do předem definovaných souborů/adresářů pouze na PHP, podívej se pod jakým uživatelm běží webový server. Pokud má vlastní skupinu, tak to je jen dobře.

Urči si, kam všude cheš mít přítup pomocí PHP, u těch adresářů/soborů změň uživatele na toveje_jméno:skupina _pod_kterou_běží_webserver.

Nastavením práv pro soubor pro usera a group nastavíš práva pro tebe a všechny, kteří se vysktují ve stejné skupině. Doporučuji nastavt others na 0.

Pokud tě stále trápí, že kdokoliv, kdo se dstane na stránku, ze které zapisuješ do php, musíš si definovat uživatele a ošetřit jiným způsobem, např. pomocí uživatelů definovaných v PHP či webovým serverem.

Pokud jsem špatně pochopil utázku, tak se omlouvám, ale speciální rozhraní je nejsíše web frontend k ftp účtu, protože nikdo by nejsíše u uživatelů v PHP aplikaci neimplementoval ugo model z unixu, když by to nepoužíval dále při nastavování práv u fyzickžch soubor na disku.

PaD