Qué es lo correcto??...
Amigos,
Despues de una normal y correcta instalación de la versión Drupal-4.6.6, consulto cómo deberían quedar las configuraciones de las carpetas y archivos en relación a "Dueño", "Grupo" y permisos respectivos??
Esto lo consulto por las siguientes dudas:
1)Al utilizar una base de datos Mysql, los Dueños y Grupos de las carpetas y archivos deberían pertenecer a "Mysql"??. Por que despues de la instalación, éstos quedaron perteneciendo al usuario de mi directorio home: /home/yo:Es decir,el "Dueño" pertenece al usuario "yo"y el "Grupo" también pertenece al usuario "yo";
2)Por defecto, los permisos de las carpetas quedaron con 755 y los archivos que los contienen con 644.
Esto me parece bien, pero el problema se presenta con los correctos permisos que se deberían dar a las carpetas files/tmp/images. La única manera que el sistema me permite bajar imágenes es dándoles permisos 777 a estas tres carpetas. Esto por seguridad es peligroso y no debería ocurrir. Pero no encuentro una configuración correcta que me permita bajar imágenes pero sin descuidar la seguridad con estas tres carpetitas.
Antes de hacer las dos consultas para la version Drupal-4.6.6, he recorrido y leído bastante estas dos situaciones y en la primera no he encontrado similares consultas y en la segunda sí, pero no una configuración que funcione conseguridad.
Espero sus amables comentarios para solucionar estos dos problemitas y así configurar definitivamente mi web site.
Saludos cordiales
richard
- Inicie sesión o regístrese para enviar comentarios







lamentablemente es 777
richard, este tema ya se hablo varias veces en drupal.org :
http://drupal.org/search/node/permissions
y hay varios 'trucos' por ahi.
una medida precaria, pero util es poner esas carpetas como user:grupo = apache:apache
yo lo estuve leyendo un poco, pero luego me aburri... hasta que mi sysadmin me reto por mis 777 de drupal.
en fin, sigamos leyendo
«No entiendes realmente algo a menos que seas capaz de explicarselo a tu abuela». Albert Einstein
Lo de "mysql" no tiene nada
Lo de "mysql" no tiene nada que ver con los permisos de los archivos.
Respecto a los permisos de las carpetas, sólo tienen que ser escribibles por el usuario/grupo con el que se ejecuta el servidor web, que suele ser www-data, dependiendo de tu configuración de Apache.