Drush và quyền người dùng

Tôi thấy rằng người dùng của tôi là một thành viên của nhóm apache. Tôi đã thêm và xác nhận thông qua các mục sau

$ sudo usermod -a -G apache `whoami`  # add my user to apache group
$ sudo chmod -R g+w .                 # permit group members to write 
$ groups `whoami`                     # confirm I'm in the apache group

Tuy nhiên, khi tôi cố chạy lõi cập nhật drush hoặc thậm chí là cron drush

$ drush cc all

unlink(sites/default/files/css/css_71ba7c25a8d3c47c68a8e05608ae525c.css):[warning]
Permission denied file.inc:482

Và bộ đệm CSS trong tình huống này trông giống như

$ ll
total 1536
drwxrwxr-x.  2 apache apache  12288 Nov 26 10:12 .
drwxrwxr-x. 11 apache apache   4096 Nov 24 20:35 ..
-rw-rw-r--   1 apache apache 162269 Nov 26 10:06 css_00d5f4d7c5c92cd4f.css
-rw-rw-r--   1 apache apache 158090 Nov 26 10:02 css_0605989692a2119d305.css
-rw-rw-r--   1 apache apache 162269 Nov 26 10:02 css_0779dcac71ee9aa8e02d9e.css

Tôi cho rằng tài khoản người dùng của tôi, có quyền truy cập sudo, nên là thành viên nhóm của apache (hoặc dữ liệu www) và cây tệp nên cho phép truy cập ghi nhóm. Bất kỳ trợ giúp hoặc điểm theo đúng hướng sẽ được nhiều đánh giá cao.

Có thể cho rằng, một cách tiếp cận đơn giản hơn nhiều là không thực hiện các bài tập nhóm người dùng của bạn và thay vào đó chạy drush như người dùng máy chủ web (ví dụ: apache, www-data).

Sử dụng sudo:

sudo -u apache drush

hoặc trên debian / ubfox:

sudo -u www-data drush

Tạo một bí danh lệnh:

Sau đó, để đảm bảo rằng bạn luôn chạy drush như thế, hãy thêm một bí danh:

echo "alias drush='sudo -u apache drush'" >> ~/.bash_aliases 

hoặc trên debian / ubfox:

echo "alias drush='sudo -u www-data drush'" >> ~/.bash_aliases 

Bây giờ khi chạy bất kỳ lệnh drush nào, bạn sẽ được nhắc nhập mật khẩu bằng sudo và lệnh sẽ chạy với tư cách là người dùng máy chủ web. Không có quyền vấn đề đọc và ghi tập tin.

Mặc dù câu trả lời khác là thông tin, nhưng bây giờ tôi sử dụng quyền người dùng phù hợp như được mô tả trong

Đảm bảo quyền và quyền sở hữu tệp

• https://www.drupal.org/node/244924

Mà mở ra với

Hệ thống tệp máy chủ phải được cấu hình để máy chủ web (ví dụ: Apache) không có quyền chỉnh sửa hoặc ghi các tệp mà sau đó nó thực thi. Nghĩa là, tất cả các tệp của bạn phải là 'chỉ đọc' cho quy trình Apache và được sở hữu với quyền ghi bởi một người dùng riêng.

Khi tôi chạy drush vì www-datadrush không còn nữa vì $ PATH của tôi đã thay đổi .

Như một cách giải quyết, bạn có thể đi vào toàn bộ con đường để say.

Ví dụ

sudo -u www-data /home/vagrant/.composer/vendor/bin/drush status

Để có được con đường của bạn, bạn có thể chạy:

which drush

Có nghĩa là bạn cũng có thể chạy:

sudo -u www-data `which drush` status

trong đó loại bỏ sự cần thiết phải mã cứng đường dẫn trong lệnh.