例如使用者user在/home/user的空間中有一個www資料夾是對應到網頁目錄
該如何設定權限不會讓其他使用者可以看到www下面的資料 AND 網頁可以正常使用
有些有心人士會去看網頁的相對路徑來找密碼
利如架設phpbb這支論壇，/home/user/www/phpbb/config.php這個檔案就存有資料庫
的帳號密碼
目前做法是把config.php的owner設為www 並且 權限為 400
不知道有沒有其他作法可以實行呢?
我知道一定沒辦法檔SUPER USER 只想避免讓其他一般user偷看
--
All Comments