<html><head></head><body><div style="font-family: Verdana;font-size: 12.0px;"><div>Thanks Bill.</div>

<div> </div>

<div>So what you are saying is don't make any configuration changes as far as file locations and put everything in the doc root?<br/>
 </div>

<div class="signature">Thanks<br/>
Duncan</div>

<div> 
<div> 
<div name="quote" style="margin:10px 5px 5px 10px; padding: 10px 0 10px 10px; border-left:2px solid #C3D9E5; word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space;">
<div style="margin:0 0 10px 0;"><b>Sent:</b> Saturday, May 07, 2016 at 8:58 AM<br/>
<b>From:</b> "Bill Cole" <rtusers-20090205@billmail.scconsult.com><br/>
<b>To:</b> rt-users@lists.bestpractical.com<br/>
<b>Subject:</b> Re: [rt-users] Best file layout for Centos7 + apache</div>

<div name="quoted-content">On 7 May 2016, at 10:46, Duncan Morgan wrote:<br/>
<br/>
> Hello All<br/>
>  <br/>
> I have previously installed rt4 files in /var/www/rt4 (by setting the<br/>
> $PREFIX) but my concern is that this creates a security risk.<br/>
<br/>
Can you detail that concern? Not saying it's wrong, I just don't see<br/>
anything particularly risky. It's not the way I deploy RT, but I don't<br/>
see a clear risk in it...<br/>
 <br/>
> The gist of my questions are what is the minimum set of files required<br/>
> in the web server document root?<br/>
<br/>
Zero.<br/>
<br/>
I've been running RT versions since v2 from subdirectories of /opt/<br/>
(i.e. the default layout) on various versions of FreeBSD and Linux and<br/>
never had a need to point a server-wide document root there. I've not<br/>
put a 4.x on CentOS7 instance into production yet, but I have an<br/>
extended demo instance of RT4.4rc1 on CentOS7 system running, being<br/>
lightly exercised and tweaked for a prospective customer for months now<br/>
with no problems related to filesystem location, entirely in /opt/rt4/.<br/>
<br/>
---------<br/>
RT 4.4 and RTIR Training Sessions <a href="https://bestpractical.com/training" target="_blank">https://bestpractical.com/training</a><br/>
* Washington DC - May 23 & 24, 2016</div>
</div>
</div>
</div></div></body></html>