hi typo-cracks,
ich habe ein kleines, sehr lästiges problem:
werden verzeichnisse aus t3 heraus angelegt passiert das immer mit
dem benutzer "nobody". kann man das ändern ? zb auf den gleichen benutzer der einen FTP account hat. so kann man auch per FTP auf, über t3 angelegte verzeichnisse was uploaden, löschen usw.
danke im voraus
Hi acid,
das hat nichts mit Typo3 zu tun. Typo3 läuft über php als Teilprozess des Webservers. Legt Typo über php neue Verzeichnisse an, werden die Rechte und Ownereinstellungen des Users genommen, der den Webserver ausführt. Das sollte schon der User nobody sein, weil der fast nix darf. Würde ein privilegierterer User (schlimmstenfalls root) den Webserver kontrollieren, bräuchte ein Angreifer "nur" den Webserver unter Kontrolle zu bringen und könnte dann die gesamte Masdchine mit root-Rechten kontrollieren.
Wenn Du Daten per FTP User in ein Verzeichnis übertragen möchtest, könntest Du das entsprechende Verzeichnis kurzzeitig mit anderen Rechten versehen (Schreibrecht für World).
Du könntest im Falle eines SSH/Telnet Zugangs auch den Owner des Verzeichnisses mit dem Befehl chown dauerhaft ändern, wobei Du dann aber wahrscheinlich das Verzeichnis worldwritable setzen musst, damit nobody auch in Dein geändertes Verzeichnis schreiben darf (wobei ich die erste Lösung besser finde).
Grüße
Thomas
könnte nicht jemand dazu mal einen kleinen workaround schreiben ....
oder mal anhaltspunkte geben ... wie man das mit dem nobody upload doch hinbekommt .... zb .htaccess oder sowas ...
falls da jeman ne idee hat oder nur tips.... muss kein workaround sein..... würde mich freuen, da ich das gleiche problechen mit meinen FE_Usern hab...