[vmchecker-request] vmchecker + SD

[Razvan Deaconescu]

Vlad Dogaru <ddvlad at herebedragons.ro> writes:
> Path-ul până la teme e accesibil de oricine, iar temele sunt
> world-readable.
>
> Problema am rezolvat-o cu toporu' acum câțiva ani folosind ACL-uri pe
> directorul home.  Iată un exemplu de la SO2:
>
> so2 at elf:~$ ls -ld /home/so2
> drwxr-xr-x+ 31 so2 courses 4096 Mar 10 10:18 /home/so2
>
> so2 at elf:~$ getfacl /home/so2/
> getfacl: Removing leading '/' from absolute path names
> # file: home/so2/
> # owner: so2
> # group: courses
> user::rwx
> user:pa:---
> user:sd:---
> group::r-x
> mask::r-x
> other::r-x
>
> Urmăriți liniile 'user:pa', 'user:sd'.
>
> O abordare mai sensibilă ar ca temele să fie readable doar de owner
> și/sau grup, dar ele sunt owned de www-data:www-data, iar cursurile sunt
> în grupul www-data.  So no-go.

De ce sunt cursurile în grupul www-data? Nu e nevoie să fie. Putem să
facem cu ACL-uri așa, pe directoarele vmchecker-storer-*
* owner: so2, drepturi complete
* group: fără drepturi
* other: fără drepturi
* user-ul www-data (doar user-ul nu și grupul) drepturi complete

Răzvan