Comment définir les permissions des fichiers de manière à ce que les nouveaux fichiers héritent des mêmes permissions ?

Les bits de permission que vous recherchez sont 0770 et 0660.

• rw- autorisations 110 binaire 6 octal

En propriété du groupe peut être hérité par les nouveaux fichiers et dossiers créés dans votre dossier /path/to/parent en définissant le bit setgid à l'aide de la commande chmod g+s comme ceci :

chmod g+s /path/to/parent

Désormais, tous les nouveaux fichiers et dossiers créés sous /chemin/vers/parent se verront attribuer le même groupe que celui défini pour /chemin/vers/parent.

Les autorisations de fichiers POSIX sont les suivantes pas héritées ; elles sont données par le processus créateur et combinées à sa valeur umask actuelle.

Toutefois, vous pouvez utiliser ACL POSIX pour y parvenir. Fixer le ACL par défaut sur un répertoire :

setfacl -d -m u::rwX,g::rwX,o::- /path/to/parent

Cette disposition s'appliquera setfacl dans le répertoire /path/to/parent, -m odifier la -d défaut ACL - celles qui seront appliquées aux éléments nouvellement créés. (En majuscules X signifie que seuls les répertoires recevront le +x bit.)

(Si nécessaire, vous pouvez ajouter un u:someuser:rwX o g:someuser:rwX - de préférence un groupe - aux ACL).

Remarque : sur les anciens systèmes utilisant ext3/ext4, vous deviez monter le système de fichiers avec l'option acl sinon il ignorerait toutes les ACL et interdirait d'en définir de nouvelles.

mount -o remount,acl /

Pour fixer cette valeur de manière permanente, utilisez tune2fs -o acl <device> ou éditer /etc/fstab .

Je pense que vous compliquez trop la question. Si le répertoire de premier niveau n'est pas accessible aux autres, ceux-ci ne pourront pas créer de fichiers dans l'arborescence. L'accès en écriture de groupe n'est pas nécessaire si seul Apache écrit.

Ces étapes devraient faire ce que vous voulez (remplacez directory dans les commandes par le répertoire que vous voulez utiliser) :

• ajouter umask 027 aux valeurs par défaut d'Apache script /etc/default/apache . Cela empêchera d'autres personnes d'accéder aux fichiers ou aux répertoires créés par Apache.
• exécuter chown www-data:www-data directory sur le répertoire dans lequel vous voulez qu'Apache puisse écrire.
• exécuter chmod 750 directory sur le répertoire dans lequel vous voulez qu'Apache puisse écrire.

Permettre à Apache d'écrire dans un répertoire ouvre la possibilité d'injecter toutes sortes de logiciels malveillants dans le contenu que vous servez. Surveillez le contenu de cette arborescence de manière appropriée.