Problemas de permissão FTP e Apache

10

Estou tendo problemas com relação a qual usuário deve possuir meu diretório www - ftp ou apache? Quando definido como usuário ftp, o usuário pode adicionar, remover e modificar facilmente arquivos, mas as ações do sistema de arquivos php geram erros de permissão negada (é claro, porque eles exigem que o usuário seja apache). Se, no entanto, o diretório www for chown to apache, o ftpuser não poderá executar algumas ações, como modificação e exclusão de arquivos. Alguém já encontrou um problema semelhante? Qual é a correção? obrigado

— raio
fonte

12

É para isso que servem os grupos.

Você pode adicionar o ftpusuário ao apachegrupo e vice-versa. Ou, melhor ainda, você pode adicioná-los a um terceiro grupo criado especificamente para esse fim.

por exemplo

# groupadd mygroup
# useradd -G mygroup ftp
# useradd -G mygroup apache
# chown -R: mygroup / var / www
# chmod -R g + rw / var / www

Esses comandos fazem o seguinte:

Cria o novo grupo 'mygroup'
Adiciona usuário ftp ao meu grupo
Adiciona usuário apache ao meu grupo
Concede recursivamente a propriedade do grupo ao conteúdo de / var / www / ao mygroup
Concede recursivamente permissões de leitura e gravação em grupo ao conteúdo de / var / www /

Você só precisa garantir que os arquivos adicionados no futuro pertençam ao grupo 'mygroup' e tenham as permissões apropriadas para que o apache e o ftp os leiam / gravem.

— hobodave
fonte

3

A combinação " find /var/www -type d -print0 | xargs -0 chmod g+s /var/www" com umask de 002 garantirá que novos arquivos e diretórios em / var / www herdem o grupo e as permissões apropriados para que o grupo tenha acesso r / w. Muitas distribuições Linux agora padrão para um umask de 002 (os mesmos que padrão para criar um novo grupo para cada novo usuário)

— Freiheit

Esta resposta funciona perfeitamente! Mas estou tendo um problema em que o usuário ainda pode exibir todos os outros diretórios externos. var/wwwExiste um método para restringir isso?

— Maxsme # 1515

3

As linhas 2 e 3 não funcionarão se os usuários já existirem (no CentOS 7). Nesse caso, use usermodegusermod -G mygroup ftp

— nick

Simples, auto-explicativo, compreensível! Perfeito! Obrigado, @hobodave!

— GTodorov

4

A maior parte do seu conteúdo deve pertencer a um usuário que não seja o apache. Supondo que você use o FTP para atualizar seu conteúdo, você pode definir todos os arquivos pertencentes ao ftp: apache. Eu sugeriria usar SCP para SFTP em vez de ftp. Os arquivos devem ter permissões 644 ou 640 e permissões de diretórios 755 ou 750.

Para arquivos e diretórios, o aplicativo precisa gravar para adicionar acesso de gravação em grupo.

— BillThor
fonte

0

Eu tive um problema semelhante com uma página php criada que copiava uma pasta no servidor com um nome diferente. Corrigi-o desativando o modo de segurança php.

— karl
fonte

2

O modo de segurança do PHP existe por um motivo. Desligá-lo não é uma boa ideia.

— precisa saber é o seguinte