# Droit d’accès, group, ACL ... je suis perdu **URL:** \ **Category:** Support Debian\ **Created:** [Mai 2, 2019, 2:31 UTC](https://www.debian-fr.org/t/droit-d-acces-group-acl-je-suis-perdu/79169 "2019-05-02T14:31:08Z")\ **Posts on this page:** 1\ **Showing post:** 3
**Author:** ![anon16237994](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/ac91a4/32.png) [@anon16237994](https://www.debian-fr.org/u/anon16237994)\ **Post date:** [Mai 2, 2019, 5:48 UTC](https://www.debian-fr.org/t/droit-d-acces-group-acl-je-suis-perdu/79169/3 "2019-05-02T17:48:53Z")
Pour un peu de précision car je gere un serveur web aussi : Le CDR que je me suis imposé, etait de remplacer ISPConfig 3.1 par un truc plus solide en securité et aussi plus recent dans ses versions PHP. - Connexion uniquement en SFTP par certificat pour les users (donc des clients) - Chroot SSH dans leur home respectives avec un ou plusieurs sites (natif sshd.conf) - Les clients sont proprios et Apache doit faire ce qu’il veut Donc j’ai eu un peu prêt le même soucis que toi, car pour écraser un fichier en FTP ou SFTP, il te faut nécessairement des droits élevés qui sortent du cadre standard des groupes lorsqu’Apache est proprio et qui doivent être en chmod 755/644 en meme temps (dossier/fichier, ce qui n’est pas ton cas actuel). Le pool php-fpm rentre parfaitement dans mon cas de figure, je te laisse a la documentation si je vois juste 😉 [edit HS] Aussi, après avoir lu et participer a ta précédente question, il me semble qu’un membre t’avait suggéré BindFS qui peut aussi te rendre service après avoir bougé ton /www dans /home. Je suis plutôt d’accord si cela reste provisoire, mais c’est une piste a creuser te concernant. Je peux être plus précis, si tu en a besoin, n’hésites pas. > [@SFTP (chroot) + bindfs / permission d'ecriture sur www-data pour un user/group different](https://www.debian-fr.org/t/sftp-chroot-bindfs-permission-decriture-sur-www-data-pour-un-user-group-different/78917): > > Bonjour a tous, Je vous présente grosso modo mon projet, qui vous permettra de comprendre mon incompréhension. Je travail jusqu’a maintenant avec ISPConfig 3.x pour mes serveurs web. Plusieurs fois j’ai ete confronté a la ligne de commande et au fil du temps, je m’y prefere plutot que l’interface graphique. J’ai donc un serveur de test Kimsufi avec lequel j’apprends et m’améliore. J’en suis plutôt fier, car je met en place certaines fonctionnalités qui sont égales voir mieux que celle d’ISP,… Suite de l’aventure dans les droits : > [@Apache 2 ITK MPM](https://www.debian-fr.org/t/apache-2-itk-mpm/79022): > > Bonjour a tous, Voici deux bonnes semaines ou je tente sur un serveur de test de remplacer ISPConfig. Le but etant bien sur d’évoluer personnellement, mais aussi d’ajouter une securité acrue et des utilitaires non disponible sur ISP (wildcard par exemple). Hors hier, sur un autre thread concernant la manière que j’ai choisie pour faire du SFTP pour des sites webs en respectant les chmods standards, un membre a souligné un fait indéniable qui me chagrine. Aujourd’hui, il y a un site que l’on va… --- _[View the full topic](https://www.debian-fr.org/t/droit-d-acces-group-acl-je-suis-perdu/79169)._