Bonjour à tous
Dans la documentation de spip,
http://www.spip.net/ecrire/?exec=aide_index&aide=install0&var_lang=fr&frame=body
Il est dit qu’il faut mettre certains répertoire en mode 777 comme le dossier IMG etc.
Pourquoi cette configuration ? n’y a t’il pas moyen de rentre cela un peu plus sécuritaire.
Que peut t’on mettre d’autre comme niveau de sécurité sur les dossiers pour que le site fonctionne toujours mais ne soit pas aussi permissif.
Merci pour vos retours.
Denis
Salut,
Tu peux toujours chowner pour que Apache puisse y accéder sans mettre de 777 :
chown www-data -R spip/ && chmod 755 -R spip/
(ou www-data peut-être différent si tu as configuré Apache autrement)
ou bien pour que tu puisse y accéder aussi, je pense que :
chown tonnumdutilisateur:www-data -R spip/ && chmod 775 -R spip/
enfin, bien sûr ces commandes sont à executer en ssh, je ne sais pas si ton hebergeur t’offre cette option…
PS : Il aurait plutôt fallu poser cette question sur la liste spip-user au lieu de spip-devel 