AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / unix / Perguntas / 417297
Accepted
Arcticooling
Arcticooling
Asked: 2018-01-16 09:08:28 +0800 CST2018-01-16 09:08:28 +0800 CST 2018-01-16 09:08:28 +0800 CST

Como alterar o proprietário e o grupo de um diretório pelo nome desse diretório?

  • 772

Eu tenho um ambiente de servidor Ubuntu 16.04 Nginx com vários sites CMS (WordPress) na raiz do documento.

Todos os diretórios do site têm www-datacomo dono e grupo, recursivamente.


De acordo com algumas consultas de segurança que recebi, isso é problemático porque os dados de um site podem alterar qualquer outro site adjacente (por exemplo, um módulo malicioso instalado em um dos CMSs de um dos sites).

Presumo que a solução seria alterar este comando que sempre executo após adicionar um novo site (e também no cron após atualizações que alteram proprietário e grupo):

chown -R www-data:www-data /var/www/html/*

Para algum comando condicional que altera essas características não apenas para, www-datamas para o nome real do diretório do site.

Para esclarecer, o proprietário de cada diretório do site deve ser domain.tlde o grupo também deve ser domain.tld(eu sempre nomeio os diretórios do site de acordo com o domínio.tld do site).

O que poderia ser tal comando condicional?


Observação: tanto o usuário do Nginx quanto o diretório /var/www/html/permanecerão com www-data:www-data.

Atualização para o G-Man:

Ainda não testei mas acho que fica bom se você passar ${domain}como primeiro argumento para uma variável ( $1):

chown -R ${domain}:${domain} ${domain}/*

Embora eu o mantivesse:

chown -R ${domain}:www-data ${domain}/*

Claro, adduser ${domain} --disabled-password --disabled-loginé necessário antes, se não foi feito.

security nginx
  • 1 1 respostas
  • 1525 Views

1 respostas

  • Voted
  1. Best Answer
    G-Man Says 'Reinstate Monica'
    2018-01-16T18:35:29+08:002018-01-16T18:35:29+08:00

    Posso estar perdendo alguma coisa, mas isso parece simples:

    $ cd /var/www/html
    $ for dir in *
    do
        chown -R "$dir:$dir" "$dir"
    done
    

    Se estiver preocupado com a exatidão desses comandos, você pode inserir a palavra echoantes chownde , por exemplo,

    $ cd /var/www/html
    $ para diretório em *
    Faz
        echo chown -R "$dir:$dir" "$dir"
    feito

    para que ele diga quais chowncomandos ele fará, sem realmente executá-los. Esse truque se aplica a toda esta resposta e, de fato, à maioria das soluções de shell script (ou seja, a outras perguntas).

    Se você quiser fazer isso em uma linha,

    $ cd /var/www/html  &&  for d in *; do chown -R "$d:$d" "$d"; done
    

    Fiz isso cdpara evitar a complexidade que a outra resposta abrangia. Se você fizer

    $ for dir in /var/www/html/*
    

    então dirserá definido como /var/www/html/domain1, /var/www/html/domain2, /var/www/html/domain3, etc., o que é bom para manipular os diretórios, mas não fornece os nomes de usuário e grupo necessários para chown. A outra resposta usa um awkprocedimento bastante complicado (e não totalmente confiável) para separar o último nível do caminho do diretório (ou seja, o nome do diretório, que também é o nome do usuário; por exemplo, domain1) do restante do caminho. Felizmente, podemos fazer algo equivalente (mas um pouco melhor) inteiramente no shell, assim:

    $ for dir in /var/www/html/*
    do
        owner="${dir##*/}"
        chown -R "$owner:$owner" "$dir"
    done
    

    O ${dir##*/}é uma forma especial de expansão de parâmetro que pega o valor $dire remove tudo até (e incluindo) o último /caractere (barra). Isso, é claro, deixa apenas o nome base do diretório , ou seja, o nome do usuário, então nós o atribuímos ownere usamos no chowncomando. Observe que esse código é compatível com POSIX e deve funcionar em qualquer shell compatível com POSIX; ao contrário de algumas das respostas neste site, não depende do bash.

    Se você quiser fazer isso em uma linha,

    $ for d in /var/www/html/*; do o="${d##*/}"; chown -R "$o:$o" "$d"; done
    

    Claro, se sua preocupação é apenas que você não deseja que o diretório de trabalho do shell principal seja alterado, basta executar o primeiro comando em um subshell:

    $ (cd /var/www/html  &&  for d in *; do chown -R "$d:$d" "$d"; done)
    

    Nem é preciso dizer (mas direi mesmo assim) que isso requer que você tenha usuários (e grupos) chamados domain1, domain2, domain3, etc., definidos antes de executar qualquer um desses comandos. Se você tiver um script para adicionar um novo site, basta adicionar um comando para criar um novo usuário sempre que criar um novo diretório, antes de executar chown. Se você executar chowncom um nome que não seja um nome de usuário definido, receberá uma invalid usermensagem de erro.

    • 3

relate perguntas

  • Qual é a promessa do OpenBSD em resumo?

  • Hospedando vários aplicativos no Nginx Ubuntu 14.04

  • Fortalecendo a segurança dos servidores rhel6/7 [fechado]

  • É possível manter um servidor como refém se alguém tiver acesso root? [fechado]

  • Existe um daemon syslog que implementa RFC 5848 "Signed Syslog Messages"?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    Como exportar uma chave privada GPG e uma chave pública para um arquivo

    • 4 respostas
  • Marko Smith

    ssh Não é possível negociar: "nenhuma cifra correspondente encontrada", está rejeitando o cbc

    • 4 respostas
  • Marko Smith

    Como podemos executar um comando armazenado em uma variável?

    • 5 respostas
  • Marko Smith

    Como configurar o systemd-resolved e o systemd-networkd para usar o servidor DNS local para resolver domínios locais e o servidor DNS remoto para domínios remotos?

    • 3 respostas
  • Marko Smith

    Como descarregar o módulo do kernel 'nvidia-drm'?

    • 13 respostas
  • Marko Smith

    apt-get update error no Kali Linux após a atualização do dist [duplicado]

    • 2 respostas
  • Marko Smith

    Como ver as últimas linhas x do log de serviço systemctl

    • 5 respostas
  • Marko Smith

    Nano - pule para o final do arquivo

    • 8 respostas
  • Marko Smith

    erro grub: você precisa carregar o kernel primeiro

    • 4 respostas
  • Marko Smith

    Como baixar o pacote não instalá-lo com o comando apt-get?

    • 7 respostas
  • Martin Hope
    rocky Como exportar uma chave privada GPG e uma chave pública para um arquivo 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Wong Jia Hau ssh-add retorna com: "Erro ao conectar ao agente: nenhum arquivo ou diretório" 2018-08-24 23:28:13 +0800 CST
  • Martin Hope
    Evan Carroll status systemctl mostra: "Estado: degradado" 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim Como podemos executar um comando armazenado em uma variável? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S Por que /dev/null é um arquivo? Por que sua função não é implementada como um programa simples? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 Como ver as últimas linhas x do log de serviço systemctl 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - pule para o final do arquivo 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla Por que verdadeiro e falso são tão grandes? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis Substitua a string em um arquivo de texto enorme (70 GB), uma linha 2017-12-30 06:58:33 +0800 CST
  • Martin Hope
    Bagas Sanjaya Por que o Linux usa LF como caractere de nova linha? 2017-12-20 05:48:21 +0800 CST

Hot tag

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve