Jnk (Diskussion | Beiträge) |
Jnk (Diskussion | Beiträge) |
||
| Zeile 48: | Zeile 48: | ||
<br clear=all> | <br clear=all> | ||
| + | Wählen Sie folgende Einstellungen | ||
[[Datei: schreibrechte-php-6.png|links|mini|ohne|350px]] | [[Datei: schreibrechte-php-6.png|links|mini|ohne|350px]] | ||
<br> | <br> | ||
| − | + | * '''Typ:''' Zulassen | |
| + | * '''Anwenden auf:''' Diesen Ordner, Unterordner | ||
<br> | <br> | ||
| − | |||
| − | |||
Klicken Sie auf '''"Erweiterte Berechtigungen anzeigen"''' | Klicken Sie auf '''"Erweiterte Berechtigungen anzeigen"''' | ||
<br> | <br> | ||
| Zeile 60: | Zeile 60: | ||
* Berechtigungen ändern | * Berechtigungen ändern | ||
* Besitz übernehmen | * Besitz übernehmen | ||
| + | <br> | ||
Klicken Sie anschließend auf '''"OK"''' | Klicken Sie anschließend auf '''"OK"''' | ||
<br clear=all> | <br clear=all> | ||
| Zeile 85: | Zeile 86: | ||
<br> | <br> | ||
Wählen Sie folgende Einstellungen | Wählen Sie folgende Einstellungen | ||
| − | * ''' | + | * '''Typ:''' Zulassen |
| − | * ''' | + | * '''Anwenden auf:''' Nur Dateien |
| + | <br> | ||
Klicken Sie auf '''"Erweiterte Berechtigungen anzeigen"''' | Klicken Sie auf '''"Erweiterte Berechtigungen anzeigen"''' | ||
<br> | <br> | ||
| Zeile 94: | Zeile 96: | ||
* Berechtigungen ändern | * Berechtigungen ändern | ||
* Besitz übernehmen | * Besitz übernehmen | ||
| + | <br> | ||
Klicken Sie anschließend auf „OK“ | Klicken Sie anschließend auf „OK“ | ||
<br clear=all> | <br clear=all> | ||
Version vom 27. Januar 2020, 15:12 Uhr
| Anleitung | |
|---|---|
 Microsoft Windows | |
| Informationen | |
| Betriebssystem | Windows 10 |
| Service | Netzwerkspeicher |
| Interessant für | Angestellte, Studierende und Gäste |
| Windows Portalseite | |
 | This article is only a draft. Information provided here is most possibly incomplete and/or imprecise. Feel free to help us by expanding it. |
Diese Anleitung geht darauf ein, wie in einem Gruppenverzeichnis mit PHP Schreibrechte für einen Webserver eingestellt werden.
Was ist zu tun?[Bearbeiten | Quelltext bearbeiten]
- Stichpunktartige Auflistung
- aller Arbeitsschritte
Schritt-für-Schritt Anleitung[Bearbeiten | Quelltext bearbeiten]
Wählen Sie den Ordner aus, auf dem Sie dem Webserver Schreibzugriff geben wollen. Empfehlung: Geben Sie nicht den gesamten https Ordner dafür frei. In dieser Anleitung haben wir dafür einen Unterordner „upload“ angelegt.
Rechte für Ordner vergeben[Bearbeiten | Quelltext bearbeiten]
- Wir starten mit einem Rechtsklick auf den gewünschten Ordner
- Anschließend rufen wir die "Eigenschaften" auf
- Wechseln Sie auf die Karteikarte "Sicherheit"
- Klicken Sie anschließend auf "Erweitert"
- Klicken Sie auf "Hinzufügen"
- Klicken Sie auf "Prinzipal auswählen"
- Geben Sie in das Feld für den Objektnamen "www-ext" ein
- Klicken Sie anschließend auf "OK"
Wählen Sie folgende Einstellungen
- Typ: Zulassen
- Anwenden auf: Diesen Ordner, Unterordner
Klicken Sie auf "Erweiterte Berechtigungen anzeigen"
Wählen Sie alle Optionen aus außer:
- Vollzugriff
- Berechtigungen ändern
- Besitz übernehmen
Klicken Sie anschließend auf "OK"
Rechte für Dateien vergeben[Bearbeiten | Quelltext bearbeiten]
Auf dem gleichen Weg fügen wir nun ein weiteres Element hinzu
- Klicken Sie auf "Hinzufügen"
- Klicken Sie auf "Prinzipal auswählen"
- Geben Sie in das Feld für den Objektnamen "www-ext" ein
- Klicken Sie anschließend auf "OK"
Wählen Sie folgende Einstellungen
- Typ: Zulassen
- Anwenden auf: Nur Dateien
Klicken Sie auf "Erweiterte Berechtigungen anzeigen"
Wählen Sie alle Optionen aus außer:
- Vollzugriff
- Ordner durchsuchen / Datei ausführen
- Berechtigungen ändern
- Besitz übernehmen
Klicken Sie anschließend auf „OK“
- Klicken Sie anschließend auf „OK“
Klicken Sie anschließend auf „OK“
Hintergrundinformation[Bearbeiten | Quelltext bearbeiten]
Wir empfehlen diese Konfiguration, um das Risiko gegen Angriffe gering zu halten. Mit den obigen Einstellungen hat der Webserver alle Rechte die er braucht um Dateien und Ordner sowohl anzulegen, als auch zu löschen. Die Trennung zwischen Ordnern und Dateien sorgt dafür, dass er keine Binaries ausführen kann.
