chgrp -R

est ce que je dois changer pour var aussi ou bien pour apache2 et ses descendants

t'as qu'à taper man chgrp et à chercher le sens de -R

t'as qu'à taper man chgrp et à chercher le sens de -R

c'est Recursive, mais moi je parle cote securite

Côté sécurité, ces répertoires devraient déjà appartenir à celui qui exécute HTTPD. Ce qui serait un peu hard ce serait de les mettre www.
en particulier le(s) fichier(s) de configuration de httpd, mais ça m'étonnerait qu'ils soient là.
La vraie sécurité c'est une machine hors-tension. On peut se protéger pas du tout, un peu.... Il suffit de constater, par exemple, qu'il y a peu de forums qui ne soient piratés. Le tout c'est d'avoir une protection en rapport avec le temps d'intervention potentiel. Ici, par exemple, j'ai signalé plusieurs fois des interventions spasmatiques et elles ont été rapidement analysées et virées. Malheureusement sur un site de bénévoles, il est impossible ou difficile que quelqu'un soit en permanence à l'écoute du forum.

merci sirakawa pour votre patience et aide, je vais mettre ma machine hors tension pour qu'elle soit bien securisee