hoofdmenu

• webhosting 
• domeinnamen 
• informatie

submenu

• nieuws
• FAQ
  • Een nieuwe all2all account openen
  •  Webserver Apache, FTP en CGI
    • Hoe kan ik mijn website op laden?
    • FTP configuratie
    • 403 forbidden melding
    • Speciale formmail CGI
    • Waar zijn Sendmail en Perl gesitueerd?
    • Hoe moet ik de toelatingen instellen?
    • Hoe kan ik de .htaccess Apache bestandopties instellen?
    • Hoe de waarmerking instellen met Apache?
  • Mail en mailing lijsten
  • MySQL en PHP
  • Streaming Media inhoud
  • Hoe te handelen in noodgevallen?
• woordenlijst
• documentatie
• over all2all
• links

inhoud van de pagina

Hoe moet ik 'toelating' instellen in m'n CGI programma's en bestanden?

Als je geen shell-toegang hebt moet je dit doen binnen je FTP-cliëntprogramma waarmee je je bestanden oplaadt. Verander de toelatingen niet van de cgi-bin/folder - als je dat toch doet kan je de veiligheid van je website in gevaar brengen. De meeste van de eenvoudige FTP-cliënts bieden een grafische sturing aan van de toelatingen:

gebruiker groep wereld

read (lezen) () () ()

write (schrijven) () () ()

execute (uitvoeren) () () ()

Je moet enkel aanklikken om gewenste situatie te activeren. Zoals je kan zien wordt de rechtenhouder minder en minder betrouwbaar: de gebruikers-rechten zijn voor jezelf, de groepsrechten voor de groep waarvan je deel uitmaakt en de wereld zijn de bezoekers van je website.

Als je geen groepslid bent beschouw dan de groep en de wereld als eenheden die je zeer zorgvuldig rechten moet toekennen.

Voor een zeer eenvoudig CGI-programma wil je bv deze rechten toekennen:

gebruiker groep wereld

-rwx --x --x

In sommige gevallen zou je CGI ook lees-toegang voor de wereld moeten hebben:

gebruiker groep wereld

-rwx r-x r-x

Een goede handelswijze is om zo weinig mogelijk toelatingen te geven. De bovenstaande voorbeelden kunnen ook in cijferwaarden geschreven worden, zoals:

gebruiker groep wereld

-rwx --x --x

wordt 755.

en

gebruiker groep wereld

-rwx --x --x

wordt 711.

Om het eenvoudig te zeggen: voor elk van de drie groepen (gebruiker, groep, wereld) moet tussen 0 en 7 gekozen worden.

0 betekent geen enkel toegangsrecht

1 betekent uitvoeringsrechten (execute) - wees hiermee zeer voorzichtig

2 betekent schrijfrechten (voorzichtigheid geboden)

4 betekent leesrechten (dat is het enige benodigde recht voor standaard HTML-bestanden)

Als de de cijferwaarden samentelt combineer je de rechten, bijvoorbeeld 1+2=3 zodat 3 uitvoerings- en schrijfrechten betekent.

Je kan deze rechten eens uitproberen in je directory om ze te leren gebruiken. Maar vergeet niet telkens na te kijken welke rechten te toekent. Een foutje kan fataal zijn wat de veiligheid van de inhoud betreft.

Voor je gemeenschappellijke HTML-bestanden zou je enkel 644 toelatingen mogen geven. Dat betekent dat jij, de gebruiker, lees- en schrijfrechten heef(4+2=6), de groep leesrechten en de wereld ook leestoegang; (opgeteld maakt dit 644). Meestal gebruikt je FTP-cliënt dit cijfer voorzichtigheidshalve als standaardinstelling.