ownCloudのデータディレクトリについての質問です
環境
- Ubuntu 20.04 LTS
- Apache 2.4.41
- PHP 7.4.3-4ubuntu2.19
- onwCloudのindex.phpは/var/www/htmlにある。
- ownCloudのユーザー名はuserとする。
質問内容
ownCloudの標準のデータ用ディレクトリ(/var/www/html/data)以下のディレクトリが、ownCloudにログインしなくてもブラウザで直接パスを指定すると、見えてしまいます。また、パーミッションをいじっても変化がありません。(これは当該ディレクトリの所有者がapache側になっているからだと思います。)このような現象は、セキュリティ的にまずいですよね。
この場合どうすれば、直接パスを指定しても見えなくなりますか。
例
/var/www/html/data/user/files ・・・ ownCloudで作成したディレクトリやファイルが見える問題のデータディレクトリ。
セキュリティー的にどうかと思って質問しました。読みずらい日本語で恐縮ですが、ご意見を頂けると幸いです。
0