Accorder à un utilisateur des permissions sur /var/www détenu par www-data

Pour ceux qui ont leur dossier racine wordpress sous leur dossier personnel :

Ubuntu/apache

1. Ajoutez votre utilisateur au groupe www-data :

   CREDIT Accorder des autorisations d'écriture au groupe www-data

   Vous voulez appeler usermod sur votre utilisateur. Donc, cela serait :

   sudo usermod -aG www-data votreNomUtilisateur

   En supposant que le groupe www-data existe

2. Vérifiez si votre utilisateur est dans le groupe www-data :

   groups votreNomUtilisateur

   Vous devriez obtenir quelque chose comme :

   votreNomUtilisateur : votreNomGroupeUtilisateur www-data

   votreNomGroupeUtilisateur est généralement similaire à votre nom d'utilisateur

3. Changer récursivement la propriété du groupe du dossier en conservant la propriété de votre utilisateur

   chown votreNomUtilisateur:www-data -R votreDossierSiteWeb/*

4. Changer de répertoire vers votreDossierSiteWeb

   cd votreDossierSiteWeb

5. Changer récursivement les autorisations du groupe des dossiers et sous-dossiers pour activer les autorisations d'écriture :

   find . -type d -exec chmod -R 775 {} \;

   Le mode de /home/votreNomUtilisateur/votreDossierSiteWeb/' a été changé de 0755 (rwxr-xr-x) à 0775 (rwxrwxr-x)

6. Changer récursivement les autorisations du groupe des fichiers et sous-fichiers pour activer les autorisations d'écriture :

   find . -type f -exec chmod -R 664 {} \;

   Le résultat devrait ressembler à :

   ÉTAIT :
   -rw-r--r--  1 votreNomUtilisateur www-data  7192 Oct  4 00:03 nomFichier.html
   CHANGÉ EN :
   -rw-rw-r--  1 votreNomUtilisateur www-data  7192 Oct  4 00:03 nomFichier.html

   Équivalent à :

   chmod -R ug+rw nomDossier

   Les autorisations seront de 664 ou 775.

Créez deux groupes: site1grp et site2grp

sudo groupadd site1grp && sudo groupadd site2grp

Ajoutez www-data aux deux groupes.

sudo adduser www-data site1grp && sudo adduser www-data site2grp

Ajoutez user1 et user2 aux groupes appropriés

sudo adduser user1 site1grp && sudo adduser user2 site2grp

Modifiez les autorisations de vos dossiers de site afin que le propriétaire soit www-data et le groupe soit le groupe approprié

sudo chown -R www-data:site1grp /var/www/site1  && sudo chown -R www-data:site2grp /var/www/site2

Maintenant www-data a les permissions utilisateur et groupe sur les deux sites et chaque utilisateur a les permissions de groupe pour leur site respectif.

Vous devez créer un nouveau groupe, pour le, soi-disant, "nouvel utilisateur", puis ajouter le www-data et le "nouvel utilisateur" à ce groupe :

sudo gpasswd -a new_user new_group

Ensuite, vous pouvez changer le propriétaire en new_user et le groupe en new_group :

sudo chown -R new_user:new_group /var/www/site1

Ensuite, vous devrez donner un accès de niveau groupe au site1. www-data pourra toujours accéder au site, car il appartient au nouveau groupe, tandis que le nouvel utilisateur ne pourra pas accéder au site2, car il n'appartiendra pas au groupe www-data, qui possède le site2.

En supposant que tous les fichiers appartiennent déjà à l'utilisateur www-data (vous pouvez le vérifier avec la commande ls -slah) qui appartient au groupe www-data (colonne suivante après le nom d'utilisateur dans la liste des fichiers), vous pouvez simplement ajouter votre utilisateur au même groupe www-data pour permettre la modification de ces fichiers.

# usermod -aG www-data username

pour un utilisateur existant, ou

# adduser username www-data

pour un nouvel utilisateur créé