Wie setze ich die Standard-Umask in Apache unter Debian?

Ich benötige Dateien, die von apache2 erstellt wurden, umask 002, dh group rw, standardmäßig zu haben.

Ich habe versucht, umask 002/ etc / apache2 / envvars einzufügen, und obwohl dieses Skript als Teil von apache start up ( apache2ctl graceful) ausgeführt wird, hat die umask keine Wirkung. Vermutlich irgendwo weiter im Startprozess (z. B. wenn der Benutzer von rootauf herabgestuft wird www-data) gibt es einen besseren Ort, um dies zu formulieren.

Ich habe Beiträge über Fedora gelesen und einen, der vorschlägt, umask einzubauen, /etc/init.d/apache2aber keines davon trifft auf Debian (Squeeze) zu.

Kannst du helfen?

Um sicherzustellen, dass die umask-Einstellung wirksam wird, verwenden Sie bitte einen einfachen Test und keine andere Webanwendung. Es kann vorkommen, dass diese Anwendungen die Rechte unabhängig von der umask-Einstellung von Apache ändern.

Einfaches Test-PHP-Skript:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Stellen Sie sicher, dass der Benutzer www-data Schreibzugriff auf den Ordner hat, in dem Sie diese einfache Testdatei installiert haben.

Um die neue umask laufen zu lassen, prüfen Sie, ob die Datei / etc / apache2 / envvars in Ihrer Apache-Startdatei /etc/init.d/apache2 verwendet wird:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Setze deine umask in / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Starten Sie Ihren Apache neu:

service apache2 restart

Überprüfen Sie den Unterschied:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Wenn Sie mehrere Sites ausführen, können Sie die Standardgruppenberechtigung mithilfe von Zugriffssteuerungslisten (Access Control Lists, ACL) pro Verzeichnis wie folgt festlegen:

Setzen Sie das setidFlag, um zu erzwingen, dass alle neuen Dateien die Gruppe aus dem Verzeichnis übernehmen:

# chmod g+s wordpress

Erstellen Sie neue Dateien rwfür die Gruppenberechtigungen, z. Damit www-datakann in Dateien geschrieben werden, die vom Upload-Benutzer SFTPed wurden:

# setfacl --default --modify group::rwx wordpress 

Bestätigen Sie, dass die ACL folgendermaßen lautet:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Erstellen Sie eine Datei, um zu bestätigen, dass sie funktioniert hat:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Für Debian Stretch, das systemd verwendet - Danke, womble!)

UMask=0002Fügen Sie die Apache2-Datei systemd service unit ein, laden Sie die Service Unit neu und starten Sie Apache2 neu.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[Einheit]
Description = Der Apache HTTP Server
After = network.target remote-fs.target nss-lookup.target

[Bedienung].
.
.
.
UMask = 0002

$ sudo systemctl daemon-reload
$ sudo systemctl starte Apache2 neu