Permessi su file e cartelle

[Max90..]

Ciao,

volevo sapere che permessi devo impostare sui file e cartelle di Joomla??
ho notato che alcune cartelle devo essere settate a 777...

qualcuno mi chiarisce i dubbi sui giusti permessi da mettere sui file e cartelle di Joomla? (compreso configuration.php ecc..)

[GianArb]

Io ho sempre caricato i file senza toccarli, quindi deduco che vadano bene cosi' come sono.. hai problemi legati ai permessi oppure è cosi' per curiosità?
Io pacchetto Joomla l'ho sempre caricato via ftp e mai toccato nulla riguardo i permessi

[lady r]

I permessi dovrebbero essere così:

Codice: [Seleziona]

CHMOD -R 755 *
CHMOD 777 configuration.php  cache/ tmp/ administrator/cache/ administrator/tmp/

[Max90..]

Ho settato a 777 le cartelle che uscivano che dovevano essere scrivibili (le ho guardate dall'amministrazione "informazioni") sui siti che ho fatto..
non so se è corretto..

[lady r]

si va bene

[maicolstaip]

Ciao,
non per fare il bastian contrario ma i permessi a 777 sono pericolosi.

Se il server è settato in modo standard, le cartelle vanno messe a 755, i files a 644.
Ciao!

[lady r]

molti server con i 755 non funzionano.. non è un sito della CIA quindi credo che 777 per cache e tmp possano andare ^.^"

PS. comunque se hai accesso SSH puoi dare questi due comandi per impostare con i permessi 755 le cartelle e 644 i files:

Codice: [Seleziona]

find /path/di/joomla -type d -exec chmod 755 {} \;
find /path/di/joomla -type f -exec chmod 644 {} \;

[Max90..]

Difatti avevo messo tutto il sito a 755 però alcune cose non funzionavano bene di Joomla..allora ho rimesso a 777 i file e cartelle che joomla diceva che dovevano essere scrivibili...

che problemi ci potrebbero essere se rimangono a 777?

[lady r]

Un Hacker degli Anonymous potrebbe attaccare il tuo sito e sfruttando la cache, modificare completamente il sito e trasformarlo in un ritrovo di Pokefanatici.

[Max90..]

bah, mi sembra strano che con i permessi a 777 riesca a fare una cosa del genere..

[lady r]

777 ovvero


Prorietario: Vede Scrive Esegue
Gruppo: Vede Scrive Esegue
Altri: Vede Scrive Esegue

[Max90..]

e ho capito ma se non si mettono i permessi a 777 su alcune cartelle di joomla (quelli che vedi da informazioni->permessi cartelle dell'amministrazione di joomla) il sito non funziona, come bisogna fare allora?

cmq il codice dei file php non possono essere visti anche se setti i permessi a 777..

[lady r]

il file php è un linguaggio interpretato lato server, non lato client, quindi è normale che non possa essere visto.
Puoi vedere il codice se il file non ha i permessi di esecuzione adatti.


Comunque php dovrebbe solitamente essere eseguito in CGI o Fast-CGI in modo che sia lanciato dall'utente FTP, in modo da avere le stesse autorizzazioni del proprietario.