Discussion :

[kanaziwok]

Bonjour à tous,

Problème : Définir pour mon site deux types d'utilisateurs.

Explication : J'ai pour le moment, un seul utilisateur, ftpuser apartement à ftpgroup.
Cet utilisateur est celui de Apache2 et de Pure-FTPd.
Cependant, j'ai donné des droits à ftpuser, comme de pouvoir recharger Apache2 ou encore de pouvoir modifier le fichier vhost de Apache2, et j'aimerais pouvoir créer un autre utilisateur qui n'ait pas ces droits pour les utilisateurs des autres sites.

Par exemple : le site principale www.domaine.tld associé au répertoire /home/www/domaine.tld/www/ va devoir modifier ce fichier vhost et recharger Apache2, mais les différents sites créés via www.domaine.tld ( ex : site1.domaine2.tld , site2.domaine2.tld , ... ) ne devrait pas pouvoir le faire. le domaine2.tld pointe sur /home/www/domaine2.tld/
C'est pour ça que j'aimerais que les utilisateurs de ces sites soit associé à un autre utilisateur.

J'espère avoir été claire .

Pour le moment, je ne vois pas trop comment procéder, votre aide me serrez précieuse .

Cordialement,

KaNa.

[kanaziwok]

Solution : J'ai trouvé une solution, pour ceux que ça interesserai.
En faite, dans les VirtualHost des sites créés, je met en place l'open_basedir afin que l'utilisateur soient confinés dans leurs répertoires et ne puissent pas en sortir.
Et j'ai blacklisté pas mal de fonctions pour ces utilisateurs.
Voilà à quoi ressemble un virtualhost désormais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<VirtualHost 127.0.0.1>
ServerName site1.domaine2.tld
VirtualDocumentRoot /home/www/domaine2.tld/site1/
php_admin_value open_basedir /home/www/domaine2.tld/site1/
php_admin_value suhosin.executor.func.blacklist "chgrp,chmod,chown,diskfreespace,dl,escapeshellcmd,exec,get_current_user,getmypid,getmyuid,getrusage,highlight_file,ignore_user_abord,ini_alter,ini_restore,ini_set,leak,link,listen,login,passthru,php_uname,popen,posix_mkfifo,posix_setegid,posix_seteuid,posix_setgid,posix_setpgid,posix_setsid,posix_setuid,proc_get_status,proc_nice,proc_open,proc_terminate,set_time_limit,shell_exec,show_source,socket_bind,socket_listen,system,virtual"
</VirtualHost>

J'aurais pas contre besoin d'aide pour savoir s'il y a là dedans des fonctions que je peux enlever ( fonctions non dangereuse et souvent utiles par exemple ? ) .

Merci de votre aide.

Cordialement,

KaNa.