Richtige Eigentümer / Gruppe / Berechtigungen für Apache 2-Site-Dateien / -Ordner unter Mac OS X?

Es ist schwer, Mac-spezifische Antworten auf diese Frage im Internet zu finden, also hoffe ich, dass jemand da draußen diese für mich zur Ruhe bringen kann? Meine Berechtigungen sind auf meinen Websites durcheinander und ich bin mir nicht sicher, wie ich sie beheben kann, ohne nur eine rekursive 777 auf alles zu knallen, was ganz offensichtlich falsch ist.

Vielen Dank!

Dies ist der restriktivste und sicherste Weg, den ich gefunden habe, wie hier für ein hypothetisches ~/my/web/root/Verzeichnis für Ihren Webinhalt erläutert :

• Für jede übergeordnete Verzeichnis des Web - Stamm führenden (zB ~/my, ~/my/web, ~/my/web/root):
  • chmod go-rwx DIR (Niemand außer dem Eigentümer kann auf Inhalte zugreifen.)
  • chmod go+x DIR (damit "Benutzer" einschließlich _www das Verzeichnis "eingeben" können)
• sudo chgrp -R _www ~/my/web/root (Alle Webinhalte sind jetzt Gruppe _www)
• chmod -R go-rwx ~/my/web/root (Niemand außer dem Eigentümer kann auf Webinhalte zugreifen.)
• chmod -R g+rx ~/my/web/root (Alle Webinhalte können jetzt von _www gelesen / ausgeführt / eingegeben werden.)

Bei allen anderen Lösungen bleiben Dateien für andere lokale Benutzer geöffnet (die Teil der Gruppe "Mitarbeiter" sind und offensichtlich zur Gruppe "o" / andere gehören). Diese Benutzer können dann DB-Konfigurationen, Quellcode oder andere vertrauliche Details in Ihren Webkonfigurationsdateien und -skripten frei durchsuchen und darauf zugreifen, wenn diese Teil Ihres Inhalts sind. Wenn dies für Sie kein Problem ist, wählen Sie auf jeden Fall eine der einfacheren Lösungen.

Wenn dir das Terminal hier wirklich nicht gefällt, sagt dir die GUI-Methode, wie du Dkamins machst:

1) Gehen Sie zu Ihrem Benutzer- Ausgangsverzeichnis ( ludo gehört mir) und wählen Sie im Menü Datei im Inspektor die Option Informationen abrufen : cmdI

2) Fügen Sie durch alt/optionKlicken auf das [+] - Zeichen die _www- Gruppe hinzu und setzen Sie die Berechtigung auf schreibgeschützt :

• Bedenken Sie daher (bewährte Methode), keine persönlichen Informationen im Stammverzeichnis Ihres Benutzer-Home-Ordners (& Festplatte) zu speichern!
• Sie können diesen Schritt überspringen, wenn die Gruppe "Jeder" die Berechtigung "Nur Lesen" hat, aber seit AirDrop ist der Ordner "** / Public / Drop Box **" meistens unbrauchbar ...

3) Lassen Sie sich die Get Info Inspektor Ihres Benutzer Seiten Ordner und reproduce Schritt 2 dann von der Gang Aktion Untermenü wählen beiliegender Elemente anwenden ... :

Voilà 3 Schritte und die GUI nur so ...

Ich weiß, dass dies ein alter Beitrag ist, aber für alle, die ein Upgrade auf Mountain Lion (10.8) durchführen und ähnliche Probleme haben, hat das Hinzufügen FollowSymLinkszu Ihrer .conf-Datei {Benutzername} (in / etc / apache2 / users /) den Trick für mich getan. Die Datei sieht also so aus:

<Directory "/Users/username/Sites/">
  Options Indexes MultiViews FollowSymLinks
  AllowOverride All
  Order allow,deny
  Allow from all
</Directory>

2 Monate alter Thread, aber besser spät als nie! Unter 10.6 habe ich meinen Webserver-Dokumentenordner auf Folgendes eingestellt:

owner:root
group:_www
permission:755

_www ist der Benutzer, der Apache unter Mac OS X ausführt. Anschließend habe ich eine ACL hinzugefügt, um der Administratorgruppe vollständige Berechtigungen zu gewähren. Auf diese Weise kann ich weiterhin Änderungen an meinem Administrator vornehmen, ohne mich als Root authentifizieren zu müssen. Wenn ich dem Webserver erlauben möchte, in einen Ordner zu schreiben, kann ich einfach auf 775 chmodieren, wobei alle anderen als root: _www nur Lese- / Ausführungsberechtigungen haben (mit Ausnahme aller von mir angewendeten ACLs).

Auf meinem 10.6-System:

vhosts folder:
 owner:root
 group:wheel
 permissions:755

vhost.conf files:
 owner:root
 group:wheel
 permissions:644

Der Benutzereigentümer ist für mich der Administrator und die Gruppe ist _www und arbeitet mit Berechtigungen, die für dir und für Dateien 664 auf 775 festgelegt sind

Catalina Update / Desktop-Berechtigungen

Ich stoße einmal im Jahr auf macOS darauf. Normalerweise verwende ich Apache2 zum Hosten eines Ordners auf meinem Desktop.

Wenn Sie versuchen, Zugriff auf die zu gewähren desktop Ordner zu gewähren, müssen Sie diesen Anweisungen folgen, damit httpd auf alle Ordner zugreifen kann: https://apple.stackexchange.com/a/373139/353465

Öffnen Sie zuerst das Terminal und wechseln Sie dann in das Verzeichnis des Webservers

cd /Library/WebServer/Documents

und geben Sie dann das und was Sie tun werden , ist , dass Sie geben readund writeErlaubnis

sudo chmod -R o+w /Library/WebServer/Documents

Das wird sicher funktionieren!