AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-44921

Jeff's questions

Martin Hope
Jeff
Asked: 2023-04-25 05:44:19 +0800 CST

转换服务器以允许 Apache 对某些目录进行写访问,这个解决方案看起来正确吗?

  • 5

我整天都在做这件事,我想我终于弄明白了,但我想在投入生产之前先确定一下。

我正在更改我的服务器以允许apache:apache用户对几个目录具有写权限。jeff:jeff我是服务器上的唯一用户。

我的目录结构看起来像这样:

/home/jeff/www/                       0755 jeff:jeff
/home/jeff/www/example1.com/          0755 jeff:jeff
/home/jeff/www/example2.com/          0755 jeff:jeff
/home/jeff/www/example2.com/uploads/  0755 apache:apache

问题是:

我运行chmod apache:apache uploads/以允许apache写访问。

每当我想uploads/通过 sftp 编辑文件时,我都必须将chown其返回jeff:jeff,然后在完成后反转。

我的初步解决方案是:

  • 将apache用户添加到jeff组
  • 通过手册授予jeff组对目录的写权限uploads/chmod 775
  • 强制apache用户将任何新文件+文件夹+子文件夹创建为apache:jeff. 要求setgid 2775目录uploads/_
  • 强制用户通过systemd使用=apache创建任何新文件+文件夹+子文件夹umask 002775

我只有大约 50% 的把握确定我做对了这一切。

听起来还好吗?有没有更好的办法?我错过了什么吗?

在 Jim 的帮助下,这是我使用的最终解决方案:

供我参考。

# usermod --append --groups apache jeff

> Relogin all sessions

# chown -R apache:apache www/example.com/uploads/
# find www/example.com/uploads/ -type d -exec chmod 775 {} \;
# find www/example.com/uploads/ -type f -exec chmod 664 {} \;

# systemctl edit --full php.service

-----------
[Service]
UMask=0002
-----------

# systemctl daemon-reload
# systemctl restart php

WordPress 用户会希望将其添加到他们的 wp-config.php 中:

define('FS_CHMOD_DIR', 0775);
define('FS_CHMOD_FILE', 0664);
debian
  • 1 个回答
  • 35 Views
Martin Hope
Jeff
Asked: 2022-03-18 05:16:52 +0800 CST

如何发送 systemd 开始 - 停止 - 将系统日志消息重新加载到文件

  • 0

我想将 Start/Stop/Reload systemd 消息发送到特定文件。具体来说,mysqld 似乎没有向log-error文件发送守护进程启动/停止消息,所以我想在日志中有一些东西表明成功/失败。

我现在正处于一个搞乱ExecStartPostand的地步ExecStopPost,但必须有更好的方法。灵感在这里。

systemd logs
  • 1 个回答
  • 101 Views
Martin Hope
Jeff
Asked: 2022-03-15 15:05:17 +0800 CST

为什么这个 init.d 脚本有时在关机时不运行?

  • 0

我在 Debian 10 Buster 上。

我不知道这个 init.d 脚本有什么问题?有时它不会在服务器关闭时运行。

当error_log服务器因SIGHUP. 这是描述此行为的链接:MySQL Server response to SIGHUP signals

我正在使用的这个 init.d 脚本/etc/init.d/mysql直接取自MySQL 官方发行版 deb,我自己做了一些小的修改,这些修改记录在文件中。

这是init.d 脚本引用的源 mysql-helpers 文件。

在运行时停止/启动/重新启动 MySQL永远不会产生 SIGHUP,但有时脚本会因为没有日志信息而阻塞。.pid 消失了,但 MySQL 默默地无法启动。

令人沮丧的部分是它有时在关机时运行,有时不运行。它是随机的;75% 不运行,25% 运行。

这个问题的另一部分可能是,有谁知道在哪里可以找到 Debian 10 上 MySQL 5.7.37 的有效 init.d 脚本?

debian mysql
  • 1 个回答
  • 264 Views
Martin Hope
Jeff
Asked: 2022-03-03 12:57:00 +0800 CST

unix 域套接字是否支持重用?

  • 0

unix 域套接字是否支持重用?

网上有很多关于这个的相互矛盾的信息。我怀疑其中很多只是过时的,但我不是专家。

如果我ProxySet enablereuse=on的处理程序是套接字,我会这样做吗?例如

<Proxy "fcgi://matching-worker-string/" max=10>
    # Unsure about this:
    ProxySet enablereuse=on
</Proxy>

<FilesMatch "\.php$">
    <If "-f %{REQUEST_FILENAME}">
        SetHandler proxy:unix:/run/php/php.sock|fcgi://matching-worker-string/
    </If>
</FilesMatch>

许多在线评论表示它们不受支持,并声明您甚至可以查看Apache 文档以获取证据,但我没有看到。也许他们在 2015-2017 年没有重用支持,但现在呢?

编辑

Apache 2.4、php-fpm 7.3、mod_proxy_fcgi

apache-httpd unix-sockets
  • 1 个回答
  • 98 Views
Martin Hope
Jeff
Asked: 2022-02-08 06:19:29 +0800 CST

ls -v(自然数排序)命令将大写文件/目录排在非大写文件/目录之前

  • 1

我希望对数字进行自然排序,但大写的文件/目录未在顶部排序。那可能吗?

目前ls -lv生产:

FOO/
bar/
ZEBRA.x
foo.x
foo-1.x
foo-2.x
foo-10.x

我搞砸了,|sort ...但(1)我尝试过的没有任何工作,(2)它--color=auto从我的ls命令中删除。我确定颜色有修复,但我不知道它是什么。

编辑

在我的测试LC_COLLATE=C ls -l中,与ls -lv.

debian ls
  • 2 个回答
  • 50 Views
Martin Hope
Jeff
Asked: 2022-02-01 11:22:17 +0800 CST

在 Debian 10 上设置静态 IP 地址,有什么理由设置 dns-nameservers、广播或网络?

  • 1

我在 Debian 10 上设置了一个静态 IP 地址。

$ vim /etc/network/interfaces

auto enp1s0
iface enp1s0 inet static
    address x.x.x.x
    netmask x.x.x.x
    gateway x.x.x.x
#   broadcast x.x.x.x
#   network x.x.x.x
#   dns-nameservers x.x.x.x y.y.y.y

dns-nameservers如果我已经有一堆名称服务器,是否有任何理由在此文件中进行设置/etc/resolv.conf?

broadcast并且network似乎被操作系统自动识别。是否有任何理由将它们包含在此文件中?

debian network-interface
  • 1 个回答
  • 231 Views
Martin Hope
Jeff
Asked: 2022-01-31 10:42:16 +0800 CST

是否可以在 Debian 上安装没有 ca-certificates 包的自定义 CA 证书?

  • 1

是否可以在不安装软件包的情况下在 Debian 上安装自定义 ca 证书ca-certificate?

我倾向于在每个版本的生命周期之后运行我的服务器,而且几年后我似乎总是遇到问题。简单的问题,例如 cURL 无法验证服务器的合法性、PHPopenssl.cafile和curl.cainfo等。没有什么破坏性的,但很烦人。

我现在正在安装 Buster,希望从一开始就避免任何问题。

理想情况下,我想从 curl.se(Mozilla 源代码)下载cacert.pem,将它放在一个目录中,然后告诉操作系统和任何要求它使用它的软件。这样,当它过期时,我可以从 curl.se 或 Mozilla 源重新下载最新版本。

debian certificates
  • 2 个回答
  • 1245 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    模块 i915 可能缺少固件 /lib/firmware/i915/*

    • 3 个回答
  • Marko Smith

    无法获取 jessie backports 存储库

    • 4 个回答
  • Marko Smith

    如何将 GPG 私钥和公钥导出到文件

    • 4 个回答
  • Marko Smith

    我们如何运行存储在变量中的命令?

    • 5 个回答
  • Marko Smith

    如何配置 systemd-resolved 和 systemd-networkd 以使用本地 DNS 服务器来解析本地域和远程 DNS 服务器来解析远程域?

    • 3 个回答
  • Marko Smith

    dist-upgrade 后 Kali Linux 中的 apt-get update 错误 [重复]

    • 2 个回答
  • Marko Smith

    如何从 systemctl 服务日志中查看最新的 x 行

    • 5 个回答
  • Marko Smith

    Nano - 跳转到文件末尾

    • 8 个回答
  • Marko Smith

    grub 错误:你需要先加载内核

    • 4 个回答
  • Marko Smith

    如何下载软件包而不是使用 apt-get 命令安装它?

    • 7 个回答
  • Martin Hope
    user12345 无法获取 jessie backports 存储库 2019-03-27 04:39:28 +0800 CST
  • Martin Hope
    Carl 为什么大多数 systemd 示例都包含 WantedBy=multi-user.target? 2019-03-15 11:49:25 +0800 CST
  • Martin Hope
    rocky 如何将 GPG 私钥和公钥导出到文件 2018-11-16 05:36:15 +0800 CST
  • Martin Hope
    Evan Carroll systemctl 状态显示:“状态:降级” 2018-06-03 18:48:17 +0800 CST
  • Martin Hope
    Tim 我们如何运行存储在变量中的命令? 2018-05-21 04:46:29 +0800 CST
  • Martin Hope
    Ankur S 为什么 /dev/null 是一个文件?为什么它的功能不作为一个简单的程序来实现? 2018-04-17 07:28:04 +0800 CST
  • Martin Hope
    user3191334 如何从 systemctl 服务日志中查看最新的 x 行 2018-02-07 00:14:16 +0800 CST
  • Martin Hope
    Marko Pacak Nano - 跳转到文件末尾 2018-02-01 01:53:03 +0800 CST
  • Martin Hope
    Kidburla 为什么真假这么大? 2018-01-26 12:14:47 +0800 CST
  • Martin Hope
    Christos Baziotis 在一个巨大的(70GB)、一行、文本文件中替换字符串 2017-12-30 06:58:33 +0800 CST

热门标签

linux bash debian shell-script text-processing ubuntu centos shell awk ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve