Hello,

Étant une grosse quiche en administration et sécurité, je me pose quelques petites questions quant à l'utilisation sécurisée d'Apache, et à la mise en place du support de python.

Je m'explique : sur une Debian Apache est lancé comme utilisateur www-data / groupe www-data. Mais le répertoire par défaut, j'ai nommé /var/www/ est lui root/root.

Donc première question : si je bascule /var/www/ en www-data/www-data, que je donne les droits d'écriture au groupe www-data, et que je mets mon utilisateur dans ce groupe, est-ce que c'est gênant ? Est-ce la bonne façon de procéder ?

Seconde question sur le support python : vaut-il mieux mettre une directive dans apache2.conf qui ajoute le support python directement sur /var/www/, ou utiliser un .htaccess dans le répertoire où on en a besoin ?

Merci d'avance aux Dieux de l'administration qui hantent Andesi d'éclairer ma lanterne par ces temps de brouillard

Usti