Autorisations suggérées pour les fichiers du site Web

Question

Comme le titre le suggère, je suis curieux de savoir comment autoriser les fichiers/répertoires pour les fichiers HTML, CSS, Javascript, PHP, etc sur un site Web.

Avant aujourd'hui, je n'y avais jamais vraiment pensé parce que j'avais utilisé FileZilla sur mon ordinateur Windows, et il semblait prendre soin des permissions. Je suis récemment passé à Mac, et j'utilise maintenant Cyberduck pour FTP, mais il semble que j'ai soit mis quelque chose de mal quelque part ou que ce soit des erreurs, et maintenant vous ne pouvez plus accéder au site sur lequel je travaille.

Que dites-vous? (et pour faciliter la lecture, veuillez ne pas afficher un nombre octal.)

Answer 1

Certaines options de configuration d'Apache peuvent avoir une incidence sur les autorisations dont vous avez besoin sur vos fichiers. Voici quelques choses à vérifier:

1. utilise l'hébergement le plus partagé Apache dans un mode où votre site Web utilise votre propre identité d'ouverture de session pour servir des fichiers et exécuter des scripts (SuexecUserGroup, suEXEC). Si c'est le cas pour votre hôte, seul le premier nombre d'autorisations est pertinent. Si ce n'est pas le cas, vous devrez peut-être définir le groupe et/ou les valeurs mondiales à au moins 4 (par exemple 644 qui est rw-r--r-- - vérifiez Wikipedia for a quick intro).
2. Si votre hôte utilise suEXEC, il peut être empêché de servir des fichiers qui sont exécutables pour autre chose que votre propre utilisateur.
3. Rappelez-vous que vous devriez avoir le bit d'exécution est défini sur tous les répertoires

Answer 2

Dépend de plusieurs facteurs. Il semble que vous exécutiez probablement quelque chose comme Apache qui lit les fichiers HTML dans un répertoire, puis les sert via un serveur web. Si tel est le cas, les fichiers doivent avoir des permissions telles qu'Apache puisse les lire, par exemple vous pouvez les rendre lisibles par tout le monde, ou si vous le souhaitez, vous pouvez les assigner à un groupe UNIX quel que soit l'utilisateur qui exécute Apache aussi un membre de.