« Sécurité apache2: un petit plus » : différence entre les versions

<code>#!/bin/sh

#

# Nom du script : securiser

# Emplacement : /usr/local/bin

# Droits : 750.

# Fonction : une fois les interventions effectuées, modifier le propriétaire et le groupe

#+ des nouveaux fichiers/répertoires contenus dans /var/www, puis en modifier les droits

#+ afin que  /var/www soit de nouveau sécurisé.

#

chown -R root:www-data /var/www

find /var/www -type f -print0 | xargs -0 chmod 640

find /var/www -type d -print0 | xargs -0 chmod 750

#

# Dans les lignes suivantes, vous indiquerez les chemins des éventuels fichiers/répertoires

#+ qui nécessitent d'être ouverts en permanence comme expliqué dans le "blabla".

# Vous pourrez ajouter autant de lignes que d'applications concernées

#

# chmod -R g+w /var/www/chemin/vers/répertoire/X-X-X (ligne(s) à compléter et à décommenter)

#

# Selon le même principe, vous exclurez des précédents répertoires les fichiers/répertoires

#+ qui doivent, eux, rester invisibles de l'extérieur.

#

# chmod -R g-w /var/www/chemin/vers/répertoire/X-X-X/fichier_à_cacher (ligne(s) à compléter et à décommenter)

#

# Reportez-vous au "blabla" pour un exemple concret avec l'application 'Drupal'

#

exit