Rekommendationer kring rättigheter i Ubuntu [LÖST]

[mildred80]

Hej!
Jag har precis börjat använda Ubuntu, och kör 8.10. Jag kan Windows och den världen bra, men är ganska ny på Linux.
Jag undrar nu allmänt lite kring användare/grupper/tjänster och rättigheter till dessa. Jag har FTP, WEB (med MySQL) och andra klassiska tjänster igång på ubuntu-burken.

I Windows-världen drar man bara igång servertjänsterna och så rullar det. Detta är smidigt men kanske inte det säkraste alltid. Jag har letat trådar som tar upp detta ur ett mer generellt perspektiv men har inte hittat det på svenska.....

T ex när jag har installerat mina tjänster så har det rekommenderats att jag ska ha en egen FTP-användare för den tjänsten, med speciella rättigheter för vissa mappar för att det ska bli säkert. I Windows satte man bara igång server-funktionen så rullade det....jag vill göra detta på ett bra och säkert sätt och veta lite var falluckorna kan finnas etc.

Vidare när jag tittar på Grupp-inställningarna så finns det massor av grupper i Ubuntu, t ex www-gforge...vad står dessa för och hur ska man hantera dom?

Jag är tacksam för lite förklaringar eller tips om bra länkar etc...

//mildred80

[palle-kuling]

När det gäller apache/lighttpd så körs de redan av (användare/grupp) www-data/www-data, så filer under t.ex. /var/www bör ägas av root, eller www-data (med skrivrättigheter, eller inte, beroende på situationen). På min webserver som jag kör lokalt, äger www-data alla filer, och har 755 (skriv/läs för "ägare", läs för övriga) medans många filer kanske bör vara 555 eller mindre (läsrättigheter för alla) om du kör en webserver mot internet igentligen.
När det gäller ftp kan jag tyvärr inte svara på din fråga, men jag är säker på att någon vänlig själ kan hjälpa dig.