Problem z uprawnieniami: w jaki sposób Apache może uzyskać dostęp do plików w moim katalogu domowym?

Wiem, że uprawnienia do plików były tu wcześniej uwzględnione, ale staram się omówić koncepcję mojego scenariusza.

• Pliki utworzyłem na starej instalacji ubuntu.
• Skopiowałem pliki do mojej nowej instalacji Ubuntu i umieściłem je w moim katalogu głównym.
• Kiedy próbuję uruchomić pliki (są to pliki PHP), pojawia się błąd związany z uprawnieniami

próbując to naprawić, założyłem, że muszą one nadal należeć do poprzedniego właściciela, więc uruchomiłem chown -Rkatalog z moją nazwą użytkownika jako argumentem, aby przejąć na własność wszystkie pliki w katalogu. Należy zauważyć, że nazwy użytkowników między nowymi i starymi instalacjami Ubuntu były takie same.

Gdy próbuję ponownie uruchomić pliki, ten sam problem: błąd 500 z powodu problemów z uprawnieniami. Czy ktoś może mi powiedzieć, jakie inne kroki powinienem podjąć?

Webroot dla mojej instalacji Apache znajduje się w moim folderze domowym. Jeśli utworzę nowe pliki w moim katalogu głównym, będą one również działać zgodnie z oczekiwaniami, to tylko stare pliki powodują problem.

W katalogach powyżej katalogu głównego powinien być ustawiony bit wykonawczy, aby umożliwić Apache zejście do tych katalogów.

Jeśli masz swój Webroot położony w /home/user/htdocsThe /, /home, /home/useri /home/user/htdocspowinny mieć bit wykonania zestawu.

Powyższe rozwiązanie „działa”, ale nie jest idealne. Jeśli utworzyłeś folder, Apache nie może do niego pisać. Dzieje się też odwrotnie.

Można to „naprawić”, ustawiając umask 0007 i dodając się do grupy Apache (dane www, jeśli się nie mylę), aby nowo utworzone pliki i foldery były zapisywane przez grupę.

Alternatywnie możesz zainstalować alternatywny serwer Apache MPM: Apache2 MPM ITK ( informacje na temat konfigurowania ) i dostosować konfigurację, aby serwer Apache działał pod Twoim użytkownikiem.

Jeśli dokumenty serwera znajdują się w /home/$USER/public_htmlkatalogu, musisz uruchomić

sudo chown -R www-data:www-data /home/$USER/public_html

aby przekazać własność folderu DocumentRoot użytkownikowi www-datai grupie www-data.

Następnie możesz dodać siebie do grupy www-data

sudo adduser $USER www-data

Na koniec musisz ustawić folder DocumentRoot do zapisu przez właściciela (użytkownika danych www) i dla siebie (jako część www-datagrupy):

sudo chmod -R 775 /home/$USER/public_html

Dla wygody możesz utworzyć skrypt o nazwie public_html_fix.shzawierającej treść:

#!/bin/bash

sudo adduser $USER www-data
sudo chown -R www-data:www-data /home/$USER/public_html
sudo chmod -R 775 /home/$USER/public_html

Zapisz go w środku /home/$USER/bini wykonaj za pomocą:

sudo chmod +x /home/$USER/bin/public_html_fix.sh

Następnie wywołujesz go, kiedy potrzebujesz, z dowolnego miejsca w systemie plików znajdziesz się tak:

public_html_fix.sh

Oprócz plików chmoding i edycji plików apache .conf chcę powiedzieć, że nic mi nie działało, ponieważ moje pliki znajdowały się na partycji, którą automatycznie zamontowałem za pomocą nautilus. Ogranicza to partycję tylko dla użytkownika.

Aby sprawdzić, czy twoje pliki są widoczne przez www-rootapache lub przez dowolnego użytkownika (uruchom, ps -aux | grep apache2aby sprawdzić), uruchom następujące polecenie:

sudo su -l www-data -s /bin/bash

i spróbuj odczytać plik z katalogu głównego dokumentu.

Jeśli pliku nie można odczytać, sprawdź, czy:

1) ustawiłeś wszystkie inne uprawnienia do plików

2) użyłeś FollowSymlinksw swoich .confplikach, jeśli to konieczne

3) skonfigurowałeś DocumentRoot

3) zamontuj partycję dla wszystkich użytkowników. Musiałem edytować /etc/fstabi określić moją partycję za pomocą jej UUID:

UUID=afdee1d3-5bb8-4652-892f-e83a9b5ff72e /mnt/4tb      ext4    rw,nosuid,nodev,errors=remount-ro

Następnie odmontuj partycję za pomocą nautilus i zrób sudo mount -a. Jeśli wszystko pójdzie dobrze, twoje pliki są teraz poniżej /mnt. Zaktualizuj swoje dowiązania symboliczne i gotowe.

Najlepszym sposobem, w jaki znalazłem, aby zawsze to konfigurować, jest sposób, w jaki robi to VirtualMin.

utwórz użytkownika i grupę „myhome”

Ustaw użytkownika apache jako członka grupy „myhome”. Nie na odwrót, jak opisują niektóre wyjaśnienia tutaj

Więc teraz apache odczytuje i wykonuje dostęp do / home / myhome oprócz / home / myhome / www

Użytkownik „myhome” ma dostęp do zapisu