Süper kullanıcı / yönetici yerine yeni dosya ve klasör oluşturma www-data sahibi olun

Şimdiye kadar izinlerle mücadele ediyorum ve başka bir soru yayınladım, ancak sorunu düzeltmek için herhangi bir yol bulmadan, sorunun ne olduğunu belirledim.

Kurulumum:

• LAMP yığını ile Ubuntu Masaüstü
• 5 "kullanıcılar" Ubuntu sunucusunda oluşturduğum sudo useradd -r -s /bin/false USERNAMEve yerel ağ paylaşılan klasörlerine, yani ağımdaki bilgisayarların Samba kullanılarak paylaşılan / var / www klasörüne bağlanması için kullanılan kullanıcıları oluşturdum.
• DÜZENLEME: Amaç yerel ağımdaki tüm bilgisayarların aynı web sitesinde, yerel olarak çalışabileceği bir "ana localhost" tür oluşturmaktır (statik bir IP adresi bu yüzden sunucu başka bir yerden erişilemez) .

Benim sorunum:

Şu anda /var/www/htmlağın herhangi bir bilgisayarını kullanarak yeni bir klasör oluşturduğumda (ör: / var / www / html / testsite1 klasörü oluşturma), bu klasöre otomatik olarak boris:www-data(ubuntu masaüstü kurulumumdaki ana yönetici kullanıcı olan "boris" ve ls -lyeni oluşturulan klasörde çalışırken gerçekten boris: www-data ) gösterir. Bu durum mevcut kurulumumda sorunlara neden olur (çoğunlukla LifeInTheGrid tarafından wordpress için Duplicator Plugin kullanılarak). Ancak, her iki benim /var/wwwve benim /var/www/htmlaittirwww-data:www-data

Bu nedenle, nasıl yapabileceğimi bilmek istiyorum:

• Sahipliği www-data olarak değiştirin: / var / www ve / var / www / html altındaki tüm dosyaların VE dizinlerinin www-verileri

• Ağımın kullanıcılarından herhangi biriyle oluşturacağım dosya veya klasörlerin otomatik olarak www-data: www-data'ya ait olduğundan emin olun (Bu, Duplicator eklentisinin ben yaptığım gibi php komut dosyaları tarafından otomatik olarak oluşturulan dosyaları içerir Yanlış değil).

Bunu yapmanın bir yolu var mı?

Not: Linux ve komut satırlarıyla ilgili şeylere sahip süper bir acemiyim, ancak hızlı bir şekilde yetişiyorum.

Not 2: umask zaten 0002 olarak ayarlanmış

DÜZENLE:

Bunu denedim:

sudo chown -R www-data:www-data /var/www/

Ve sonra bunu yaparak setuid ve setgid bitlerini ayarlayın:

sudo chmod u+s /var/www/html
sudo chmod g+s /var/www/html

Daha sonra oturumu kapattı, apache'yi yeniden başlattı ve sunucuma ağ IP'si (statik değil yerel IP) üzerinden bağlı bir Mac kullanarak yeni bir klasör oluşturmaya çalıştı.

Koştum

ls -l on /var/www/html

Çıktı hala:

drwxr-sr-x 2 boris   www-data  testsite1

Not:

Daha önce apache yapılandırmamı zaten kontrol ettim ve envvars, zaten şu şekilde ayarlanmış:

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data

EDIT: geriye doğru denedim, örneğin her şeyi boris: www-data ait olacak şekilde ayarlamak ve benim envvars apache config benim boris: www-data ayarlayın. İŞE YARADI!

İşte yaptığım şey:

Envvars olarak değiştirildi

export APACHE_RUN_USER=boris
export APACHE_RUN_GROUP=www-data

Koştu

sudo chown -R boris:www-data /var/www/

Yeniden başlatıldı Apachem, yeni bir klasör oluşturdu, dosyalarımı ekledi, eklentiyi çalıştırdı, şimdi iyi olduğunu söylüyor !!!

Soru # 1'in Cevabı: Özyinelemelichown

Özyinelemeli chown, sahiplik ve grubu istediğiniz gibi ayarlamanıza olanak tanır /var/www/.... Kullanmanız gereken komut budur:

sudo chown -R www-data:www-data /var/www/

Bununla birlikte, her dosya ve klasör bu sahiplik izinlerine sahip olacak şekilde orada ayarlanacaktır.

2.Sorunun Yarı Cevabı: setgidbit

Dosyalarda varsayılan grup sahipliği istiyorsanız, setgidbiti /var/www/htmlklasörde ayarlayın. Daha sonra klasörde belirtildiği gibi bu grupla yeni dosyalar oluşturulmalıdır.

sudo chmod g+s /var/www/html

Bununla birlikte, www-datadizinlere yazmaktan başka bir kullanıcı varsa yazma izinlerini ayarlamanız gerekir ve bunu yapmak, dikkatli değilseniz sizi bir veya iki güvenlik deliğine açabilir.

Sonunda izinler olmakla $USER:www-data; daha sonra sahibini değiştirmek için chownyöntem 1'de belirtildiği gibi bir a kullanırsınız (bu, uygun bir kurulumda web dosyalarına erişim için kullanıcı sahibi izinlerine değil, grup izinlerine güvenmeniz gerekir).

PHP Wordpress Çoğaltıcı Sorunu

İzinler ile ilgili sorun kullanıcı / grup PHP ihtiyaç ve yazma ve +xdir yapısını düzenlemek için dizinde muhtemelen ihtiyaç olarak çalışır .

PHP www-data, varsayılan yapılandırmaları kullanan Ubuntu yüklemelerinde varsayılan olarak çalışır . İdeal olarak, Duplicator Eklentisi'nin bir PHP eklentisi olması nedeniyle yukarıdaki adımlarınız sorunu çözecektir.

İdeal olarak, çalıştırmak ve çalışmak için gereken izinleri doğrulamak için Duplicator Eklentisi belgelerine de bakmanız gerekir.

Oluşturduğunuz herhangi bir dosya veya klasörün /var/www/htmlotomatik olarak kullanabileceğiniz www verilerine ait olduğundan emin olmak için inotifycron gibidir, ancak klasörlerde / dosyalarda nitelikler, dosya oluşturma, değişiklikler ve çok daha fazlası için klasörleri / dosyaları izler.

Önce aşağıdakileri yükleyin:

$ sudo apt-get install incron

Kökün aşağıdakilerle incronaçarak kullanmasına izin ver /etc/incron.allow:

$ sudo vim /etc/incron.allow

ve rootdosyaya ekleyin , ardından kaydedin ve çıkın.

İncrontab'ınızı aşağıdakilerle düzenleyin:

$ sudo incrontab -u root -e

ve aşağıdaki satırı ekleyin:

/var/www/html IN_CREATE /bin/chown -R www-data:www-data /var/www/html/

kaydet ve çık.

Şimdi /var/www/htmldirecotry'de bir dosya oluşturulur oluşturulmaz otomatik olarak üzerine ayarlanacaktır www-data:www-data.

Incrontab'da hattın açıklaması:

/var/www/html izlenecek dizindir.

IN_CREATEoluşturulan dosyaları izleyecektir. Bu var dosya değişikliği maskesi .

/bin/chown -R www-data:www-data /var/www/html/ yürütülecek komut / eylemdir.

Sahipliği www-data olarak değiştirin: / var / www ve / var / www / html altındaki tüm dosyaların VE dizinlerinin www-verileri

cd /var/www/
chown -R  www-data:www-data /var/www/

• ./html burada ima edilmektedir (/ var / www / 'nin bir parçası olarak)
• -Rözyinelemeli hale getirir (böylece içindeki tüm dizinleri geçecektir /var/www/).

Ağımın kullanıcılarından herhangi biriyle oluşturacağım dosya veya klasörlerin otomatik olarak www-data: www-data'ya ait olduğundan emin olun

• İçinde / var / www / html / varsayalım?

Apache yapılandırmanızı www-data olarak ayarlayın. Görmek/etc/apache2/envvars

# envvars - default environment variables for apache2ctl

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data

Bunu düzenledikten sonra apache'yi yeniden başlatmanız gerekir ( sudo service apache restart).

Bu yanlış değil eğer Duplicator eklentisi ne yapar gibi php komut dosyaları tarafından otomatik olarak oluşturulan dosyaları içerir).

Buradaki sorun muhtemelen eklenti değil php. Kullanıcı PHP'nin çalıştığı işlemle aynı olmalıdır. Dolayısıyla, kullanıcı ve grubunuz ( /etc/php5/apache2/php.ini) ise, muhtemelen www-data olarak ayarlamanız gerekir .

Çözdüm! Hala bir Apache envvars sorunu olduğunu düşünüyorum, ama bu sorunu çözen belirli bir şey olup olmadığından emin değilim ... Yine de burada yaptığım şey:

Envvars olarak değiştirildi

export APACHE_RUN_USER=boris
export APACHE_RUN_GROUP=www-data

Koştu

sudo chown -R boris:www-data /var/www/

Şimdi şimdiye kadar çalışıyor. Daha fazla test edecek ...