Erteilen von Schreibrechten für die WWW-Datengruppe

Ich erstelle eine Website und ein Teil der Funktion besteht darin, benutzergenerierte Daten mit PHP zu schreiben. Ich benutze Nginx unter Ubuntu 13.04. Momentan teste ich nur und alles wird über nginx auf locahost bereitgestellt.

Mein PHP-Skript kann die Textdatei nicht schreiben (obwohl ich dies manuell tun kann) und ich denke, es ist ein Berechtigungsproblem für das Schreiben in mein Verzeichnis /var/www/example.com/public_html.

Im Moment besitze ich (iain) dieses Verzeichnis, aber es scheint sinnvoller zu sein, den Besitz des / var / www-Verzeichnisses und alles darin auf den Benutzer www-data zu übertragen (oder sollte das eine Gruppe sein?) Und mich selbst hinzuzufügen die www-datengruppe. Ist das Folgende der richtige Weg, um dies zu tun?

useradd -G www-data iain
chown -R www-data:www-data /var/www/example.com
chmod 775 /var/www

Bedeutet dies also, dass jeder in der WWW-Datengruppe jetzt in / var / WWW lesen, schreiben und ausführen kann?

Zuerst useraddlegt einen neuen Benutzer. Da Sie (iain) bereits existieren, möchten Sie usermodstattdessen anrufen . Das wäre also:

sudo usermod -aG www-data iain
addgroup www-data

(Beachten Sie die -aauf Debian-basierten Servern (Ubuntu eingeschlossen), die Sie zu dieser Gruppe hinzufügen und Ihre Mitgliedschaft zu anderen Gruppen behalten. Vergessen Sie es und Sie werden nur zur WWW-Datengruppe gehören - könnte eine schlechte Erfahrung sein, wenn eine von Auf SUSE-Servern wird die Option -Anicht -aGso man usermodsorgfältig gelesen , um das Problem zu beheben.)

Zweitens möchten Sie nicht, dass Apache uneingeschränkten Rechtszugriff hat /var/www: Dies ist möglicherweise eine schwerwiegende Sicherheitsverletzung. Lassen Sie in der Regel nur das zu, was Sie brauchen, und nichts weiter ( Grundsatz des geringsten Privilegs ). In diesem Fall müssen Sie Apache ( www-data) und Sie ( www-dataGruppe) zu schreiben (und lesen) in /var/www/example.com/public_html, so

sudo chown -R www-data:www-data /var/www/example.com/public_html
sudo chmod -R 770 /var/www/example.com/public_html

Bearbeiten : Um Ihre ursprüngliche Frage zu beantworten, www-datakann nun jedes Mitglied von lesen und ausführen /var/www(da das letzte Bit Ihrer Berechtigungen 5 = Lesen + Ausführen ist). Da Sie den -RSchalter jedoch nicht verwendet haben, gilt dies nur /var/wwwfür die darin enthaltenen Dateien und Unterverzeichnisse und nicht für diese. Ob sie nun schreiben können, ist eine andere Frage und hängt von der Gruppe ab /var/www, die Sie nicht festgelegt haben. Ich denke, es ist typisch root:root, also nein, sie können (wahrscheinlich) nicht schreiben.

Bearbeiten am 22.06.2014 : Es wurde ein Hinweis hinzugefügt, dass die -aGOption auf Debian-basierten Servern gültig ist. Es variiert anscheinend mit der Distribution, also lesen Sie es mansorgfältig durch, bevor Sie es ausführen.