轉信站: GIBBS!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!news.cis.nctu
Origin: sally.csie.ntu.edu.tw



例如使用者user在/home/user的空間中有一個www資料夾是對應到網頁目錄

該如何設定權限不會讓其他使用者可以看到www下面的資料 AND 網頁可以正常使用


有些有心人士會去看網頁的相對路徑來找密碼

利如架設phpbb這支論壇，/home/user/www/phpbb/config.php這個檔案就存有資料庫

的帳號密碼

目前做法是把config.php的owner設為www 並且 權限為 400

不知道有沒有其他作法可以實行呢?

我知道一定沒辦法檔SUPER USER 只想避免讓其他一般user偷看

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 59.104.42.38
※ 編輯: fbiceo          來自: 59.104.42.38         (11/08 18:59)