dergraf.net

Hier noch ein (hoffentlich) nützliches Skript: iptables-converter.pl

Dieses Perl-Skript übersetzt die Ausgabe von “iptables-save” in ein Shell-Skript um, welches die selben Firewall-Regeln installiert. Ich habe es getestet, es funktioniert, aber wie immer übernehme ich keinerlei Verantwortung.

Mit den Standard-Unix-Dateiberechtigungen für Besitzer, Gruppe und den Rest kann man schon einiges machen, man stößt aber recht schnell an die Grenzen. Ich hatte folgende Situation:

1. Mehrere Benutzer sollen eine Webseite bearbeiten können
2. Der Web-Server muss die Dateien natürlich lesen können um sie auszuliefern
3. Um über ein PHP-Skript Dateien hochladen zu können muss der Web-Server in einen Ordner schreiben dürfen. Aus Sicherheitsgründen soll er auch nur in diesen Ordner schreiben dürfen.

(weiterlesen…)