Як встановити umask за замовчуванням у Apache на Debian?

Мені потрібні файли, створені apache2, щоб мати 002default umask , тобто групу rw.

Я намагався ввести umask 002/ etc / apache2 / envvars, і хоча цей скрипт виконується як частина запуску apache ( apache2ctl graceful), umask не має ефекту. Імовірно, десь далі в процесі запуску (наприклад, коли користувач знижується rootдо www-data), десь краще це поставити.

Я читав публікації про Fedora, і один із них пропонує запропонувати umask, /etc/init.d/apache2але жодне з них не застосовується / працює в Debian (Squeeze).

Ви можете допомогти?

Щоб переконатися, що налаштування umask набуває чинності, скористайтеся простим тестом і не використовуйте для цього будь-який інший веб-додаток. Можливо, ці програми змінюють права незалежно від налаштування umask Apache.

Простий тестовий PHP-скрипт:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Слідкуйте за тим, щоб користувацькі www-data мали доступ для запису до папки, де ви встановили цей простий тестовий файл.

Щоб запустити новий umask, перевірте, чи файл / etc / apache2 / envvars буде використовуватися у вашому стартовому файлі Apache /etc/init.d/apache2:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Встановіть свій umask в / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Перезавантажте Apache:

service apache2 restart

Перевірте різницю:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Якщо ви запускаєте кілька сайтів, ви можете встановити дозвол групи за замовчуванням, використовуючи списки контролю доступу (ACL) для каталогу, наприклад:

Встановити setidпрапор, щоб змусити всі нові файли успадкувати групу з каталогу:

# chmod g+s wordpress

Створіть нові файли rwдля групових дозволів, напр. щоб www-dataможна було записувати у файли SFTPed користувачем, що завантажує:

# setfacl --default --modify group::rwx wordpress 

Підтвердьте, що ACL виглядає так:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Створіть файл, щоб підтвердити його роботу:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Для Debian Stretch, який використовує systemd - Дякую всьому!)

Помістіть UMask=0002у файл системного сервісного блоку Apache2, перезавантажте сервісний блок і перезапустіть Apache2.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[Одиниця]
Опис = HTTP-сервер Apache
Після = network.target remote-fs.target nss-lookup.target

[Служба].
.
.
.
UMask = 0002

$ sudo systemctl перезавантаження демонів
$ sudo systemctl перезапустити apache2