私は現在CentOs 6を実行している独自のLinuxサーバーを設定しています。サーバーのセキュリティをテストするために、「ナビゲーター」のように動作するPHPスクリプトを作成しました。ディレクトリの上に移動してファイルを開くなどの操作を実行できます。
問題は、私のツールを使って「/」まで上がることができるということです。しかし、それは好きではありません。 Apacheが「nobody」で実行されていても、サーバー全体のすべてのフォルダとファイルにアクセスできるようです。
私はcPanelのようにこの問題を解決しようとしましたが、cPanelがないため、これがどのように行われているのか正確にはわかりません。
基本的に私はこれを持っています：
/home/account/public_html /home/anotherAccount/public_html
「anotherAccount」が「account」のファイルにアクセスできないようにしたいと思います。私は実際に「anotherAccount」が自分のディレクトリを離れることができないようにしたいと思います！
はい、あなたがsuPHP/fastcgi/suExecをインストールしようとしていることを知っています。しかし、リソースをつかむので、そうすることはできません。私はそれらのいずれかをインストールせずに可能であることを知っています！私は私のスクリプトを専門的ですが、よく知られていないいくつかのWebホストにアップロードし、それを入れたり使用したりできますが、私のディレクトリ以外のホームディレクトリには入ることができません。 /home/列が空です！
私のホームフォルダをどのように保護しますか？
ベストアンサー1
自分とルート以外の誰もがホームフォルダにアクセスできないようにするには、他のユーザーがホームディレクトリに対する権限を持っていないことを確認する必要があります。このように：
chmod o-rwx ~
これにより、ホームディレクトリに対する他のユーザーの読み取り、書き込み、および実行権限が削除されます。
ホームディレクトリを所有しているグループの誰もそのディレクトリにアクセスできないようにするには、次の手順も実行する必要があります。
chmod g-rwx ~
また、ディレクトリを所有するグループのグループメンバーからすべての権限が削除されます。
詳細については、マンページman 1 chmodとをご覧くださいman 2 chmod。彼らはあなたにすべての詳細を説明する必要があります。
ところで。ユーザーとしてのみ実行していても、誰でもファイルを閲覧できるようにするPHPスクリプトを自分のサーバーに配置するのは恐れていますnobody。