主页 / unix / 问题 / 743949
Accepted
Jeff
Asked: 2023-04-25 05:44:19 +0800 CST

转换服务器以允许 Apache 对某些目录进行写访问，这个解决方案看起来正确吗？

  • 772

我整天都在做这件事，我想我终于弄明白了，但我想在投入生产之前先确定一下。

我正在更改我的服务器以允许apache:apache用户对几个目录具有写权限。jeff:jeff我是服务器上的唯一用户。

我的目录结构看起来像这样：

/home/jeff/www/                       0755 jeff:jeff
/home/jeff/www/example1.com/          0755 jeff:jeff
/home/jeff/www/example2.com/          0755 jeff:jeff
/home/jeff/www/example2.com/uploads/  0755 apache:apache

问题是：

我运行chmod apache:apache uploads/以允许apache写访问。

每当我想uploads/通过 sftp 编辑文件时，我都必须将chown其返回jeff:jeff，然后在完成后反转。

我的初步解决方案是：

  • 将apache用户添加到jeff组
  • 通过手册授予jeff组对目录的写权限uploads/chmod 775
  • 强制apache用户将任何新文件+文件夹+子文件夹创建为apache:jeff. 要求setgid 2775目录uploads/_
  • 强制用户通过systemd使用=apache创建任何新文件+文件夹+子文件夹umask 002775

我只有大约 50% 的把握确定我做对了这一切。

听起来还好吗？有没有更好的办法？我错过了什么吗？

在 Jim 的帮助下，这是我使用的最终解决方案：

供我参考。

# usermod --append --groups apache jeff

> Relogin all sessions

# chown -R apache:apache www/example.com/uploads/
# find www/example.com/uploads/ -type d -exec chmod 775 {} \;
# find www/example.com/uploads/ -type f -exec chmod 664 {} \;

# systemctl edit --full php.service

-----------
[Service]
UMask=0002
-----------

# systemctl daemon-reload
# systemctl restart php

WordPress 用户会希望将其添加到他们的 wp-config.php 中：

define('FS_CHMOD_DIR', 0775);
define('FS_CHMOD_FILE', 0664);
debian

1 个回答

  1. Best Answer

    是的，这是一般的想法，你相当接近，但我建议与其将用户添加apache到jeff组中，不如这样做更安全，也许更方便（并且可扩展，如果这很重要）反过来说：

    1. 带apache出jeff团。

    2. 相反，添加jeff到apache组中。对于初学者来说，这会阻止apache对所有jeff组文件进行读取访问。

    3. chown目录uploads/，apache:apache以便组chmod 775中的任何人都apache可以在那里创建/删除文件。

    4. 使用apache创建文件umask 2以便apache创建的任何内容都是组可写的。

    这边走：

    A）您不再需要chown文件才能编辑它们；所有upload文件都归 group 所有apache，是 group-writable，并且你已经属于该apache组。

    B) 您可以轻松地将其他用户添加到apache组中，他们也可以编辑上传的文件。

    • 2

相关问题