Dotaz: Debian apache, ftp uzivatel a prava

[Dan]

Ahoj, hloupa otazka, mam debian server 6, bezi apache, toto funguje, udelal jsem lokalniho uzivatele a pres FTP se dokazu prihlasit , pouzivam vsftp, ale kdyz udelam pod timto uzivatelm soubor tak ma jineho vlastnika nez apache a z apache s nim nejde manipulovat, mohu nejak zajistit aby uzivatel vytvoreneho souboru byl stejny jako pod kterym bezi apache? Nebo jake je spravne reseni tohto problemu? Mam pridavat uzivatele do skupiny www-data? dekuji vsem za radu. D.

Odpovědi

[camel1cz]

Osobně na tohle používám na serveru virtuální FTP účty (proftpd a authuserfile - je to vlastně passwd jen pro FTP)... tam nastavím, že přihlášený user má UID usera www-data, nastavím home a typicky chroot do home...

[Dan]

To vypada dobre, myslim, ze to s vsftp taky pujde zaridit. Presto bych se chtel zeptat jde to nejak vyresit s se skutecnym uzivatelem? Idealne tak aby na sdilenem hostingu nemely vsichny soubory stejneho vlastnika www-data, ale vlastnika pod kterym se loguji na FTP?

[camel1cz]

OK, zase mluvím o proftpd, ale logika bude stejná všude:

Neřešil bych to přes stejného vlastníka, ale spíš přes skupinu. Apache uživatele www-data bych přidal do nové skupiny (např. ftp-data).

V konfiguraci proftpd bych nastavil GroupOwner na ftp-data. Tahle direktiva zařídí, že všechny nové soubory a adresáře vytvořené přes FTP budou mít skupinu ftp-data. Pak už stačí pomocí Mask nastavit, aby skupina pro nové soubory měla práva, která má mít apache.

Alternativní řešení je používat ACL a sticky práv.

[Karlos]

nebo použít u APACHE fastcgi + SuExec a spouštět pod právem uživatele