форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы WEB технологии (Public)
Изначальное сообщение		[Проследить за развитием треда]

"доступ SquirrelMail"
Сообщение от Malamba on 25-Окт-05, 18:43  (MSK)
Уже не упомню, с чего дело началось, но сейчас SquirrelMail при вводе правильного логина и пароля выдает сообщение "You must be logged in to access this page". Попробовал зайти локально - нормально. НО то, думаю, и-за того, что залогинился root-ом. Явная трабла с правами доступа, но SquirrelMail никак не пишет про права на свою папку. Сейчас на нее владельцем стоит root с возможностью захода и просмотра остальным. В Apache права на каталог выставлены Allow from all. Если выставить владельцем на папку с SquirrelMail - Apach, то не будет ли это дыркой в безопасности?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "доступ SquirrelMail"
Сообщение от michelle (??) on 26-Окт-05, 14:25  (MSK)
>Уже не упомню, с чего дело началось, но сейчас SquirrelMail при вводе >правильного логина и пароля выдает сообщение "You must be logged in >to access this page". > >Попробовал зайти локально - нормально. НО то, думаю, и-за того, что залогинился >root-ом. Включены-ли сессии в пхп??? Правильно-ли настроена работа с имап???? >Явная трабла с правами доступа, но SquirrelMail никак не пишет про права >на свою папку. Сейчас на нее владельцем стоит root с возможностью >захода и просмотра остальным. >В Apache права на каталог выставлены Allow from all. > >Если выставить владельцем на папку с SquirrelMail - Apach, то не будет >ли это дыркой в безопасности? А как по-другому надо????
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "доступ SquirrelMail"
	Сообщение от Malamba on 26-Окт-05, 16:52  (MSK)
	>Включены-ли сессии в пхп??? >Правильно-ли настроена работа с имап???? C имап все нормально. Работало еще пару недель назад. Логинилось и входило. С сессиями нужно глянуть. >>Если выставить владельцем на папку с SquirrelMail - Apach, то не будет >>ли это дыркой в безопасности? > >А как по-другому надо???? root-овские права, я думал. Там вже все php-скрипты. А Апач рекомендуют запускать с ограниченными правами (какого-нибудь nobody). Кроме того, php скрипты не рекомендуется держать в DocumentRoot ( или выносить вообще вне www, или держать в чем-то подобному cgi-bin). Источник - http://php-book.h12.ru/manphp4rus/cgi-bin.htm
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "доступ SquirrelMail"
	Сообщение от michelle (??) on 27-Окт-05, 10:21  (MSK)
	>root-овские права, я думал. Там вже все php-скрипты. А Апач рекомендуют запускать >с ограниченными правами (какого-нибудь nobody). >Кроме того, php скрипты не рекомендуется держать в DocumentRoot ( или выносить >вообще вне www, или держать в чем-то подобному cgi-bin). >Источник - http://php-book.h12.ru/manphp4rus/cgi-bin.htm Сударь знает толк в извращениях!!!! Почитай вот это http://www.phpclub.ru/talk/showthread.php?s=&threadid=47772&rand=94 А также www.php.net, httpd.apache.org!!!! Ну на худой конец www.phpclub.ru!!! А на php-book.h12.ru мне было не понятно - в заголовке проскакивают какие-то переменные - у меня такое чувство, что это от неправильной работы шаблонизатора, а не от задумки автора сайта!! А как говорят, если врач сам не может себя вылечить - стоит идти к нему лечиться!!!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.