Meilleure pratique pour l'utilisateur exec Apache et les autorisations du répertoire des documents

Question

Mon installation Apache est lancée par l'utilisateur www-data dans le groupe www-data par défaut.

Par exemple, si j'ai ce répertoire sous /var/www/html.

/var/www/html/myPhpProject

Le propriétaire de ce répertoire est whitebear.

Mais un framework PHP fonctionne sur le serveur, parfois il crée des fichiers appartenant à www-data, par exemple: log ou cache.

Alors il y a des problèmes lorsque l'utilisateur whitebear essaie de mettre à jour le framework, comme les logs ne peuvent pas être supprimés.

Quelle est la meilleure pratique à adopter?

myPhpProject devrait-il être possédé par www-data?

Est-ce que l'utilisateur whitebear devrait avoir les mêmes privilèges que www-data?

Demandé el 27 de Janvier, 2020 par whitebear

Answer 1

1 Réponses

Answer 2

3voto

Reda Salih Points 756

La bonne manière de le faire est de :

Sudo

Changez le shell de www-data de /bin/false à /bin/sh :

chmod -s /bin/sh www-data
Modifiez votre fichier sudoers afin que white bear puisse passer au compte utilisateur www-data lorsqu'il effectue ses tâches d'administration :

visudo

Ensuite, ajoutez ce qui suit au fichier :

whitebear ALL=(ALL) NOPASSWD : su - www-data

Group privilege

Ajoutez www-data en tant que groupe secondaire à whitebear :

usermod -G www-data whitebear

Répondu el 27 de Janvier, 2020 par Reda Salih (756 Points )

Réponse