Важко знайти в Інтернеті відповіді, специфічні для Mac, на це питання, тому я сподіваюся, що хтось там може перенести цей відпочинок для мене? Мої дозволи накручені на мої веб-сайти, і я не впевнений, як їх виправити, не забивши рекурсивний 777 на все, що, очевидно, неправильно.
Дякую!
Відповіді:
Це найбільш обмежуючий і безпечний спосіб, який я знайшов, як пояснено тут для гіпотетичного ~/my/web/root/каталогу для вашого веб-контенту:
~/my, ~/my/web, ~/my/web/root):
chmod go-rwx DIR (ніхто, крім власника, не може отримати доступ до вмісту)chmod go+x DIR (щоб дозволити "користувачам", включаючи _www, "ввести" dir)sudo chgrp -R _www ~/my/web/root (весь веб-вміст зараз груповий _www)chmod -R go-rwx ~/my/web/root (ніхто, крім власника, не може отримати доступ до веб-вмісту)chmod -R g+rx ~/my/web/root (весь веб-вміст зараз читається / виконуваний / інтерабельний _www)Усі інші рішення залишають файли відкритими для інших місцевих користувачів (які входять до групи «персонал», а також, очевидно, перебувають у групі «о» / інші). Потім ці користувачі можуть вільно переглядати та отримувати доступ до конфігурацій БД, вихідного коду чи інших важливих даних у файлах та сценаріях веб-конфігурації, якщо такі є частиною вашого вмісту. Якщо це не є проблемою для вас, то, безумовно, йдіть з одним з більш простих рішень.
chmod -R g+rwx ~/my/web/root. Будь-які заперечення чи кращий спосіб зробити це @dkamins?
Якщо Термінал вам справді не подобається, то тут вам допоможе графічний інтерфейс користувача dkamins:
1) Перейдіть у домашній каталог вашого користувача ( ludo було б моє) і в меню Файл виберіть Отримати інформацію cmdI у інспектора:
2) alt/optionКлацнувши на знаку [+], додайте групу _www і встановіть дозвіл лише на читання :
3) Покажіть інспектор " Інформація про інформацію" вашої користувальницької папки " Сайти" та відтворіть крок 2, а потім у підменю "Дія передач" виберіть " Застосувати до доданих елементів" :
Voilà 3 кроки та єдиний графічний інтерфейс ...
ALT + [+]трюк. Дякую.
Я знаю, що це стара публікація, але для тих, хто перейшов на гірський лев (10.8) і зіткнувся з подібними проблемами, додавши FollowSymLinksдо свого {username} .conf файл (в / etc / apache2 / users /) зробив для мене трюк. Отже, файл виглядає приблизно так:
<Directory "/Users/username/Sites/">
Options Indexes MultiViews FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>
2-місячна нитка, але краще пізно, ніж ніколи! 10.6 в папці документів веб-сервера встановлено:
owner:root
group:_www
permission:755
_www - це користувач, який працює під управлінням Mac під Mac OS X. Потім я додав ACL, щоб дозволити повноцінні дозволи для групи адміністраторів. Таким чином, я все одно можу вносити будь-які зміни зі своїм адміністратором без необхідності автентифікації як root. Крім того, коли я хочу дозволити веб-серверу писати у папку, я можу просто chmod до 775, залишаючи всіх, окрім root: _www з дозволами лише на читання / виконання (за винятком усіх ACL, які я застосував)
У моїй системі 10.6:
vhosts folder:
owner:root
group:wheel
permissions:755
vhost.conf files:
owner:root
group:wheel
permissions:644
Для мене власник користувача - це адміністратор, а група - _www і працює з дозволами, встановленими на 775 для dir та для файлів 664
Дозволи на оновлення / робочий стіл Каталіни
Я стикаюся з цим раз на рік на macOS. Зазвичай я використовую apache2 для розміщення папки на своєму робочому столі.
Якщо ви намагаєтеся надати доступ до desktopпапки, вам потрібно дотримуватися цього, щоб httpd мав доступ до всіх папок: https://apple.stackexchange.com/a/373139/353465
Спочатку відкрийте термінал, а потім перейдіть до каталогу веб-сервера
cd /Library/WebServer/Documents
а потім введіть це, і що ви будете робити, ви дасте readта writeдозвіл
sudo chmod -R o+w /Library/WebServer/Documents
Це обов’язково спрацює!
chmod go+rx DIRна рівні каталогу / Users / username, перш ніж ls перестала кидати помилку дозволу. Цікаво, чому?