Discussion :

[mathieuu]

Bonjour à tous,

Quelle est la meilleure façon de procéder ( en termes de sécurité/pragmatisme) pour un administrateur afin d'uploader mises à jour ou applications web à distance sur un serveur web via FTP ?

Dans le cas d'ubuntu linux :

- se connecter via l'utilisateur root ? (niveau sécurité je ne pense pas !)
- se connecter via l'utilisateur créé à l'installation ? (mais alors comment gérer les droits d'accès au dossier /var/www)
- créer un mot de passe pour l'utilisateur www-data et se connecter avec ce dernier ?
- autre ?


Merci d'avance !

[Invité]

Il faut que les users ne soient pas liés au système : des virtual users. En théorie il vaut mieux que chaque utilisateur est son propre uid et gid. Tu peux aussi faire un script de mise à jour qui repérera les fichiers dans le home de tes users ftp et qui les met au bon endroit avec les bons droits.
C'est une bonne question, via sftp c'est pas mal aussi.

Dans ton cas si t'es obligé via ftp et que tu veux juste mettre les nouveaux fichiers, je créerais un user et le mettrais dans le groupe www-data avec un mot de passe solide.