Strikte DCP-User Gruppen

Version vom 3. März 2020, 09:17 Uhr von Ks (Diskussion | Beiträge)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)

Als zusätzliche Sicherheitseinstellung können wir für jeden DCP-User eine eigene User-Gruppe einrichten. Dies hat den Vorteil, dass ein User (über Scripte) nicht mehr in Verzeichnisse eines anderen DCP-Users wechseln kann. So ist es dann auch nicht möglich, dass fremde User in ein Verzeichnis schreiben, wenn dort Gruppenrechte gesetzt sind.
Dies zieht jedoch einige Einschränkungen nach sich:

  • FTP-User können nur in diese Verzeichnisse wechseln, wenn die Domain auch dem DCP-User, der den FTP-User erstellt hat, zugewiesen ist.
  • Symlinks funktionieren nur noch innerhalb der DCP-User.

Damit diese Maßnahme für alle Domains wirksam wird, müssen alle Domains DCP-Usern zugewiesen werden.

Bitte geben Sie uns per Support-Ticket aus dem DCP Bescheid, wenn wir die Umstellung der bestehenden DCP-User vornehmen sollen. DCP-User, die Sie nach der Umstellung anlegen, werden dann automatisch mit einer eigenen DCP-User-Gruppe angelegt.