Dotaz: Nastavení práv pro www-data

[marek]

Dobrý večer, snažím se nastavit práva pomocí příkazu

chmod -R r-x------ /mnt/www/mydomain.com

ale nedaří se mi to, chci aby www-data mohl pouze číst. Děkuji

Odpovědi

[Max]

Pod uživatelem "www-data" toho dnes moc neběží (pokud je vše správně nastaveno). Otázkou tedy je, zda skutečně řešíš přístup uživatele "www-data", nebo zda řešíš nějakou php aplikaci, která běží pod vlastním, jiným, uživatelem?

Dále je třeba si uvědomit, že pokud jsem vlastníkem, tak si můžu s tím souborem dělat, co chci. Také je třeba brát na paměť, že pokud jsem vlastníkem nadřazeného adresáře, tak mohu třeba mazat soubory v tom adresáři, i když pro ně nemám oprávnění.

Pokud tedy opravdu řešíš uživatele "www-data", tak mu seber práva na vlastnictví a nech mu členství ve skupině, která bude mít práva pro čtení. Tj. něco jako toto:

chown -R root:www-data /mnt/www/mydomain.com
chmod -R 750 /mnt/www/mydomain.com

Zdar Max

[Josef Kufner]

Ještě záleží na tom, komu ty soubory patří.

Pokud jsi je vytvořil pod svým uživatelem, tak výchozí rwxr-xr-x je vyhovující, neboť na www-data se bude vztahovat ta poslední trojice práv.

[marek]

Chtěl bych spustit webový server a nevím jaké oprávnění souborům html a php včetně adresářů nastavit. Vidím, že je to daleko složitější než jsem se dočetl.

[Josef Kufner]

V první řadě otevři log serveru a přečti si, co se mu nelíbí.

Pak si přečti, jak unixová oprávnění fungují. Není to nijak sožité a složitosti v tom nehledej. Je to jen součin {vlastník, skupina, ostatní} × {čtení, zápis, spuštění/vstup do adresáře} a bitmapa, která říká, co z toho je dovoleno. Nic víc v tom není. Každý proces běží jako nějaký uživatel a v nějaké skupině, podle toho se určí, která z těch trojic se použije.