Discussion :

[omedo]

Bonjour

Bonjour je voulais savoir si il etait possible de faire en sorte qu'apache est tous les droit sur un sous systeme de de fichier

en effet j'ai un client aui se connecte en ftp pour uploader des fichiers

et je voudrais faire en sorte que depuis une interface web je puisse supprimer les fichiers sans avoir a passer par le ftp pour la suppression


Cordialement

[_Mac_]

Il faut que le groupe du répertoire soit le même que le groupe de l'utilisateur Apache (directive Group dans la conf Apache). Au pire, tu passes par des scripts sudo appelé par un script PHP ou CGI.

[omedo]

le probleme du groupe c'est que j'upload par ftp mais pas avec l'utilisateur apache donc a moins que dans la directive group je puisse mettre plusieur goupe mais ca me poserais des probleme sur des fichiers clients apres, sinon pour le sudo j'aimerais eviter d'avoir a faire appel a ce genre de chose (que je ferais si je suis oblige remarque)

Mais apparement on m'avait dit qu'il existait la possibilite de dire par une directive que tout ce qui etait contenu dans un dossier et ses sousdossier pouvait etre execute par apache en pseudo mode root

[_Mac_]

Ca ne me dit rien, ton histoire de pseudo root, mais je ne connais pas tout Apache.

Pour les droits, faut voir côté OS : quand tu uploades un fichier par FTP, le fichier a un propriétaire et un groupe : quel est ce groupe ? Quel est ensuite le groupe Apache (directive Group) ? Comment faire en sorte que ce soit le même ? Donc soit modifier la directive Group d'Apache, soit modifier le groupe de l'utilisateur FTP (groupe système ou configuration du serveur). Si modifier le groupe Apache, FTP ou système ne convient pas, il faut envisager un truc du style sudo, je pense.

[omedo]

le groupe depend de l'utilisateur qui upload le fichier

utilisateur quii doit deposer ses fichiers dans publc_html

J'avais bien essayer de mettre un bit setGID sur pulic_html avec pour groupe www-data
mais ca n'as pas l'air de bien marche

[_Mac_]

Il y a beaucoup de groupes utilisateurs différents ? Ce que tu peux tenter c'est d'ajouter l'utilisateur Apache (www-data, je pense) dans chaque groupe utilisateur, accorder le droit w et x pour le groupe sur chaque répertoire de public_html et voir ce que donne un unlink en PHP. Ca pourrait passer.