Файловые права

Question

HI все у меня есть вопрос относительно прав доступа к файлам.

Я создал файл журнала, скажем, «logfile.log», который перехватывает определенные ошибки, теперь для того, чтобы он был доступен для записи, я установил для него права доступа 777. Но когда я делаю это, он становится доступным для чтения всем. через браузер.

как мне решить эту проблему?

спасибо

Answer 1

Ваш файл журнала никогда не должен находиться в каталоге, обслуживаемом вашим веб-сервером.

Кроме того, режим 777 делает ваш файл журнала доступным для записи любому в системе, а также делает его исполняемым. Более нормальный режим - 644, или 600, чтобы быть немного (фактически два бита) более параноидальным.