Limiter les autorisations de l'utilisateur à un seul dossier tout en étant accessible par l'utilisateur apache

Vous pourriez définir la propriété du groupe sur le répertoire et ses fichiers que vous voulez partager avec l'utilisateur et pas n'importe où ailleurs sur le système de fichiers ?

chown -R apache:[user-name-here] /var/www-store/sync/*

Cela définirait récursivement la propriété du groupe sur le répertoire. apache serait le propriétaire et votre utilisateur serait le propriétaire du groupe. Vous devez donc vous assurer que le répertoire et le fichier peuvent être lus et écrits :

chmod ug+rw /var/www-store/sync/*

La ligne ci-dessus autoriserait l'utilisateur et le groupe propriétaire à lire et écrire dans le répertoire.

Vous devez ensuite vous assurer que le répertoire parent ne dispose pas également de droits de lecture ou d'écriture pour tous les utilisateurs. Cela peut également être fait en utilisant chmod :

chmod o-rw /var/www-store/

Remarquez que la ligne ci-dessus n'est pas récursive, sinon elle affecterait le permissinso défini précédemment. Ce devrait C'est tout ce dont vous avez besoin et si ce n'est pas le cas, cela vous permettra au moins de commencer. Avis de non-responsabilité : Je n'ai pas encore essayé, donc je ne peux pas dire avec certitude que ça va marcher, mais sinon chmod y chown devrait vous permettre de faire une partie du chemin. Si vous faites cela pour des raisons de sécurité, vous voudrez probablement le tester de manière approfondie sur un autre répertoire, le mieux étant d'en créer un spécialement pour les tests.