Si ton hébergeur propose la config suivante :
- apache exécuté sous une identité différente du propriétaire des fichiers (nobody, www, www-data …)
- php exécuté sous l’identité du propriétaire des fichiers
Alors les bonnes permissions son 711(rwx--x--x) pour les dossiers, 600 pour les fichiers php et 644 pour les fichiers statiques. Sauf si apache et ton utilisateur partagent le même groupe (ce qui de-facto ne change rien vu qu'alors il est probable que tous les autres utilisateurs le partagent aussi). Dans ce cas tu peux faire 710, 600, 640.
Cela évitera que n'importe qui ne liste le contenu des répertoires. Par contre le mode auto-index d'apache ne marchera plus.
# Pourquoi 755 ou 750 ?
Posté par Joris Dedieu (site web personnel) . En réponse au message changer les permission de tous les dossiers. Évalué à 2.
Si ton hébergeur propose la config suivante :
- apache exécuté sous une identité différente du propriétaire des fichiers (nobody, www, www-data …)
- php exécuté sous l’identité du propriétaire des fichiers
Alors les bonnes permissions son 711(rwx--x--x) pour les dossiers, 600 pour les fichiers php et 644 pour les fichiers statiques. Sauf si apache et ton utilisateur partagent le même groupe (ce qui de-facto ne change rien vu qu'alors il est probable que tous les autres utilisateurs le partagent aussi). Dans ce cas tu peux faire 710, 600, 640.
Cela évitera que n'importe qui ne liste le contenu des répertoires. Par contre le mode auto-index d'apache ne marchera plus.