Права доступа на Веб сервере - Пингвинятник (ОС *NIX)

xoy · 14.08.2013, 23:39

Вопрос который мучает меня периодически, а пока не складывается в цельную картину.

вводная
есть linux
на нем апаx+ftp
есть пользователь ВАСЯ (оператор сервера)
есть пользователь КОЛЯ (сайто-строитель)
есть апач который выполняет скрипты от имени www-data
скрипты (joomla/wordpress) периодически хотят что-то писать на диск.

задача, как выстроить права доступа, чтобы ВАСЯ выложил сайт по фтп, апач смог выполнять и при необходимости переписать. А КОЛЯ как самый умный взять все и перезалить снова по фтп, да так чтоб у остальных все теже права сохранились

вопрос
как вообще корректно организовать схему с правами для многопользовательского хостинга?

*Plague* · 15.08.2013, 00:09

всю эту компанию сделать членами общей группы (например, www), и дать ей права на запись и чтение (исполнение для файлов не обязательно, для директорий - надо)

Код:

chgrp -R www /path/to/webdir_root
chmod -R g+rwX /path/to/webdir_root

в результате вторая цифра (права группы) из обозначающих права - должна быть 6 для файлов и 7 - для директорий

Hubbitus · 24.08.2013, 19:13

Более тонкие права можно задавать с помощью Acl, если поддерживается хостингом.

14.08.2013, 23:39	# 1
xoy Junior Member Регистрация: 22.05.2006 Пол: Male Сообщения: 55	Права доступа на Веб сервере Вопрос который мучает меня периодически, а пока не складывается в цельную картину. вводная есть linux на нем апаx+ftp есть пользователь ВАСЯ (оператор сервера) есть пользователь КОЛЯ (сайто-строитель) есть апач который выполняет скрипты от имени www-data скрипты (joomla/wordpress) периодически хотят что-то писать на диск. задача, как выстроить права доступа, чтобы ВАСЯ выложил сайт по фтп, апач смог выполнять и при необходимости переписать. А КОЛЯ как самый умный взять все и перезалить снова по фтп, да так чтоб у остальных все теже права сохранились вопрос как вообще корректно организовать схему с правами для многопользовательского хостинга?

15.08.2013, 00:09	# 2
Plague Administrator Регистрация: 06.05.2003 Адрес: Московская Подводная Лодка Пол: Male Сообщения: 12 059	всю эту компанию сделать членами общей группы (например, www), и дать ей права на запись и чтение (исполнение для файлов не обязательно, для директорий - надо) Код: chgrp -R www /path/to/webdir_root chmod -R g+rwX /path/to/webdir_root в результате вторая цифра (права группы) из обозначающих права - должна быть 6 для файлов и 7 - для директорий __________________ все "спасибы" - в приват и в репутацию! не засоряйте форум!!!! ~~~~~~~~~~~~~~~~~~~~~~ The time has come it is quite clear, our antichrist is ~~almost~~ already here. M.M.

24.08.2013, 19:13	# 3
Hubbitus мод IMHO Кодер-200(6,7,8) Регистрация: 29.03.2003 Адрес: Saint-Petersburg, Russia Пол: Male Сообщения: 2 734	Более тонкие права можно задавать с помощью Acl, если поддерживается хостингом. __________________ Я делаю Линукс! Присоединяйтесь к свободным людям! Связаться со мной всегда можно по джабберу: Hubbitus@jabber.ru Pahan-Hubbitus.