Wie sichert ihr eure ganze Server?

Kann ohne Admin-Panel genau so sein, das man hängt wenn was ist

EDIT: Nginx erinnert mich bisschen an PHP, was haltet ihr von diesem Template generator:

https://www.digitalocean.com/community/tools/nginx

Ist das ausgegebene Template dort als Basis brauchbar?

Quote from Xopez

zwecks entzug von Zugriffen

Du meinst die Gruppe und User die zugriff haben? Werde wie in diesem Thread dann nur SFTP nutzen zum hochladen der Daten muss aber noch einlesen wie ich die Rechte hier setzen muss usw. zwecks erstellung eines benutzers null plan

Und BEVOR die SUPER-ADMINS sich wieder aufregen, ich mache das alles local als Test..

Achso so meinst das, ja muss mich mal genau umschauen und herausfinden wie das ganze Grundgerüst aussehen soll dass es sicher ist

Aber wenn du den logs-Ordner außerhalb des RootDocument setzt ist das zB gar nicht nötig.

Vorallem das setzen verschiedener Benutzer mit Homeverzeichnis einzuschränken für SFTP upload hab ich aktuell kein Plan und wie ich die Ordner Rechte/Gruppen setzen muss usw.

PS. Ist erstmal nur ein Test und aus Interesse und Spass.

Hallo,

Fragen:

• Muss jeder Ordner & Dateien innerhalb von /var/www/*/public die user/gruppe www-data:www-data haben (nginx)?
• Wenn ich jetzt mit einem sftp-user eine datei in einen public lade haben die dann automatisch www-data:www-data, oder wie muss ich das machen dass die Dateien/Ordner dann standardmäßig www-data:www-data angehören?

Muss sagen läuft lokal ziemlich gut und ist nicht ganz so schwer wie ich dachte

Alles klar, also immer nach dem hochladen der Dateien bzw. Ordner ein chown -R www-data:www-data /var/www/*/public (in meinem Fall) machen dass die Ordner und Dateien www-data:www-data angehören?

Das Asterix müsste dann alle Domains mit einnehmen.

Ist es nicht rigendwie möglich dass Dateien automatisch dann www-data:www-data angehören?

Edit: das geht wohl man muss nur den sftp user der www-data gruppe hinzufügen:

Quote from digitalocean.com

Update: the following seems to have worked:

1. Establish a [new directory] at /var/www
2. Change the directory owner and group:
   
   sudo chown www-data:www-data /var/www/[new directory]
3. allow the group to write to the directory with appropriate permissions:
   
   sudo chmod -R 775 /var/www
4. Add myself to the www-data group:
   
   sudo usermod -a -G www-data [my username]

Display More

Danke dir

Ich habe jetzt nach dieser Anleitung ein user erstellt für sftp das funktioniert soweit alles super.

jedoch ist der owner:group jetzt sftp-user:sftp-user, kann zwar hochladen und alles aber ich dachte es muss www-data:www-data sein?

Irgendwie blick ich in dem Punkt nicht durch

Schon aber ich wills schon richtig und ordentlich machen

sudo usermod -a -G www-data [my username] hat gefehlt aber ist da so richtig und sicher? Kommt mir irgendwie komisch vor und sieht das so aus als sftp-user eingeloggt:

EDIT: Als root eingeloggt ist dann www-data:www-data, kann sein dass ein sftp-user die richtige owner und gruppe nicht sehen kann stattdesen nur eine Zahl?

Ok, Danke.

In NGINX ist nämlich www-data als Benutzer und wenn ich per SFTP was hochlade ist es sftp-user:sftp-user, ist das also richtig so und nicht weiter schlimm?

Will keine Lücken produzieren auch wenns erstmal lokal ist soll man ja richtig lernen

EDIT: Weil aktuell stehen dort im SFTP nur Zahlen wie oben auf dem Screenshot, das check ich nicht so ganz.

Wenn ich mich dann als Root einloggt uns in Verzeichnis navigiere steht dort der user des des sftp

PS. die unteren Dateien hatte ich manuell als Root erstellt und die Rechte per chown gesetzt

Aber warum werden beim sftp nur Zahlen angezeigt und als Root als ganzes? Ist das normal?

Macht das Sinn? Ich weiß nicht, wenns normal ist dass sftp-user:sftp-user ist sollte ich so sein lassen oder ?

Ordner haben folgende Rechte (als sftp)

Und files:

Ist das richtig so?

Und nochwas ist es besser verschidene fmp pools zu nutzen für individuelle php settings oder einfach in nginx server block definieren?

Danke, wenn eigentlich alle php.ini überall ca. gleich eingestellt werden sollen, reicht es da nicht wenn ich die main php.ini bearbeite und alle zusätzlichen Einstellungen innerhalb von nginx selber definiere?

Als Beispiel:

Quote

Code

fastcgi_param   PHP_VALUE       "display_errors=on \n display_startup_errors=on \n error_reporting = E_ALL \n error_log = /var/log/nginx/foo-bar.error.log";

Oder ich lese mir hier ein und nutze das so:

https://www.digitalocean.com/c…d-php-fpm-on-ubuntu-14-04

Weiß nicht ob das jetzt oversized ist

EDIT: 2 Pools unter der gleichen Owner/Gruppe macht kein Sinn oder bzw. kann man das trotzdem machen?