Надання дозволу на запис для групи даних www

Я створюю веб-сайт, і частина функції полягає в тому, щоб записувати дані, створені користувачем, за допомогою php. Я використовую nginx на Ubuntu 13.04. На даний момент я лише тестую, і все подається через nginx у lochost.

Мій сценарій php не може записати текстовий файл (хоча я можу це зробити вручну), і я думаю, що це проблема з дозволом для запису в мій каталог /var/www/example.com/public_html.

На даний момент я (iain) володію цим каталогом, але, мабуть, було б більше сенсу передати право власності на каталог / var / www та все, що знаходиться всередині нього, користувачеві www-data (чи це має бути група?) Та додати себе до група даних www. Чи є наступний правильний спосіб зробити це?

useradd -G www-data iain
chown -R www-data:www-data /var/www/example.com
chmod 775 /var/www

Так це означає, що хтось із групи даних www може тепер читати, писати та виконувати в / var / www?

По-перше, useraddстворює нового користувача. Оскільки ви (iain) вже існуєте, ви хочете зателефонувати usermodнатомість. Так це було б:

sudo usermod -aG www-data iain
addgroup www-data

(зауважте, -aна серверах на базі Debian (включений Ubuntu), які додадуть вас до цієї групи та збережуть своє членство в інших групах. Забудьте про це, і ви будете належати лише до групи даних www - може бути поганим досвідом, якщо хтось із На серверах типу SUSE параметр -Aзамість того, -aGщоб man usermodуважно прочитати, щоб правильно це зробити.)

По-друге, ви не хочете, щоб апаш мав повний доступ до доступу /var/www: це, можливо, є серйозним порушенням безпеки. Як правило, дозволяйте лише те, що вам потрібно, і більше нічого ( принцип найменшої пільги ). У цьому випадку вам потрібно apache ( www-data) і ви ( www-dataгрупа), щоб записати (і прочитати) в /var/www/example.com/public_html, так

sudo chown -R www-data:www-data /var/www/example.com/public_html
sudo chmod -R 770 /var/www/example.com/public_html

Редагувати : щоб відповісти на своє початкове запитання, так, будь-який учасник www-dataтепер може читати та виконувати /var/www(тому що останній біт ваших дозволів 5 = read + exec). Але оскільки ви не використовували -Rкомутатор, це стосується лише /var/wwwфайлів і підкаталогів, які він містить. Тепер, чи можуть вони писати - це інша справа, і залежить від групи /var/www, яку ви не встановили. Я думаю, це зазвичай root:root, так що ні, вони (напевно) не вміють писати.

Редагувати 22.06.2014 : додано зауваження, що -aGопція дійсна на серверах на базі Debian. Мабуть, це залежить від розподілу, тому manуважно читайте перед виконанням.