www-data autorisations?

Donc, j'ai un répertoire dans /var/www (appelé gâteau) et j'ai besoin de permettre à www-data pour écrire, mais je veux aussi écrire (sans avoir à utiliser sudo). J'ai peur de changer les permissions à 777 dans le cas où un autre utilisateur sur mon ordinateur (ou un pirate tente de modifier des fichiers dans ce répertoire. Comment puis-je seulement permettre l'accès pour moi-même et d'Apache (www-data?

InformationsquelleAutor q3d | 2012-02-03
  1. 155
    sudo chown -R yourname:www-data cake

    puis

    sudo chmod -R g+s cake

    Première commande change le propriétaire et le groupe
    Deuxième commande ajoute s attribut qui va garder les nouveaux fichiers et répertoires à l'intérieur du gâteau ayant la même autorisations de groupe

    • Pourquoi le chmod g+s récursive?
    • ne savais pas à propos de g+s. très très pratique!
    • C'est la R qui le rend récursive.
    • ce que l'utilisateur peut-il faire avec les fichiers créés par www-data dans le gâteau lui-même, et fichiers créés par www-data dans un répertoire qui est créé par www-data? par exemple, modifier, renommer, supprimer des opérations? ce que je comprends, renommer et supprimer ne sont pas possibles à l'intérieur de répertoire créé par www-data, et l'édition de fichiers creaed par www-data n'est pas possible pour l'utilisateur.
    InformationsquelleAutor James L.
  2. 42

    Comme indiqué dans un article de Slicehost:

    De l'utilisateur de l'installation

    Donc, nous allons commencer par l'ajout de l'utilisateur principal de l'utilisateur Apache groupe:

    sudo usermod -a -G www-data demo

    Que l'ajout de l'utilisateur "demo" pour le 'www-data' du groupe. Ne vous assurer que vous utilisez
    à la fois l'un et l'-G options avec la commande usermod indiqué ci-dessus.

    Vous aurez besoin de se déconnecter et de se reconnecter à nouveau pour activer le groupe
    changement.

    Vérifiez les groupes de maintenant:

    groups
...
# demo www-data

    Alors maintenant, je suis membre de deux groupes: le mien (démo) et le groupe Apache
    (www-data).

    Dossier d'installation

    Maintenant, nous devons nous assurer que le dossier public_html est détenue par le principal utilisateur
    (démo) et fait partie du groupe Apache (www-data).

    Nous allons le configurer:

    sudo chgrp -R www-data /home/demo/public_html

    Comme nous parlons d'autorisations, je vais ajouter une petite note concernant
    la commande sudo: C'est une bonne habitude d'utiliser des chemins absolus
    (/home/demo/public_html) comme indiqué ci-dessus, plutôt que des chemins relatifs
    (~/public_html). Il assure sudo est utilisé dans le bon
    emplacement.

    Si vous avez un dossier public_html avec des liens symboliques en place alors
    attention avec cette commande car il permettra de suivre les liens symboliques. Dans ces
    cas d'un dossier public_html, de changer à chaque dossier en main.

    Setgid

    Bonne jusqu'à présent, mais n'oubliez pas la commande que nous avons donné n'affecte
    les dossiers existants. Ce sujet de quelque chose de nouveau?

    Nous pouvons définir la propriété, de sorte que rien de nouveau est également dans le 'www-data'
    groupe.

    La première commande va modifier les autorisations pour le public_html
    répertoire pour y inclure le "setgid" bit:

    sudo chmod 2750 /home/demo/public_html

    Qui permettra de s'assurer que tous les nouveaux fichiers sont donnés le groupe "www-data". Si
    vous avez des sous-répertoires, vous devez exécuter cette commande pour chaque
    sous-répertoire (ce type de permission ne fonctionne pas avec l'option '-R').
    Heureusement, de nouveaux sous-répertoires seront créés avec le "setgid" bit
    définir automatiquement.

    Si nous en avons besoin pour permettre l'accès en écriture pour le serveur Apache, pour un répertoire uploads
    par exemple, puis définissez les autorisations pour le répertoire de la sorte:

    sudo chmod 2770 /home/demo/public_html/domain1.com/public/uploads

    Les autorisations ne doivent être fixés une fois que les nouveaux fichiers
    automatiquement attribué la propriété correcte.

    • Cette solution fonctionne pour moi. Avant cela, j'ai toujours exécuter le serveur de terminal à l'aide de l'utilisateur root. Avec cette solution, je peux télécharger le fichier de répertoire qui a l'autorisation 770. C'est génial, parce qu'avant que je ne peux télécharger le fichier à l'aide d'autorisation 777.
    InformationsquelleAutor Kwadz