Thật khó để tìm câu trả lời dành riêng cho Mac cho câu hỏi này trên web, vì vậy tôi hy vọng ai đó ngoài kia có thể giải đáp thắc mắc này cho tôi? Các quyền của tôi bị ảnh hưởng trên các trang web của tôi và tôi không chắc làm thế nào để khắc phục chúng mà không chỉ đóng một chiếc 777 đệ quy lên mọi thứ rõ ràng là không chính xác.
Cảm ơn!
Câu trả lời:
Đây là cách hạn chế nhất và an toàn nhất mà tôi đã tìm thấy, như được giải thích ở đây cho ~/my/web/root/thư mục giả định cho nội dung web của bạn:
~/my, ~/my/web, ~/my/web/root):
chmod go-rwx DIR (không ai khác ngoài chủ sở hữu có thể truy cập nội dung)chmod go+x DIR (để cho phép "người dùng" bao gồm _www "nhập" dir)sudo chgrp -R _www ~/my/web/root (tất cả nội dung web hiện là nhóm _www)chmod -R go-rwx ~/my/web/root (không ai khác ngoài chủ sở hữu có thể truy cập nội dung web)chmod -R g+rx ~/my/web/root (tất cả nội dung web hiện có thể đọc / thực thi / có thể truy cập bởi _www)Tất cả các giải pháp khác để lại các tệp mở cho người dùng cục bộ khác (những người là một phần của nhóm "nhân viên" cũng như rõ ràng là thuộc nhóm "o" / những người khác). Sau đó, những người dùng này có thể tự do duyệt và truy cập các cấu hình DB, mã nguồn hoặc các chi tiết nhạy cảm khác trong các tệp và tập lệnh cấu hình web của bạn nếu đó là một phần nội dung của bạn. Nếu đây không phải là vấn đề đối với bạn, thì hãy sử dụng một trong những giải pháp đơn giản hơn.
chmod -R g+rwx ~/my/web/root. Bất kỳ phản đối nào hoặc cách tốt hơn để làm điều này @dkamins?
Nếu bạn thực sự không thích Terminal thì đây là cách GUI để thực hiện dkamins cho bạn biết:
1) Đi tới thư mục chính người dùng của bạn ( ludo sẽ là của tôi) và từ menu Tệp, chọn Nhận thông tin cmdI trong trình kiểm tra:
2) Bằng alt/optioncách nhấp vào dấu [+], hãy thêm nhóm _www và đặt quyền ở chế độ chỉ đọc :
3) Hiển thị trình kiểm tra Nhận thông tin của thư mục Trang web người dùng của bạn và tái tạo bước 2, sau đó từ menu phụ hành động bánh răng, chọn Áp dụng cho các mục kèm theo ... :
Bỏ qua 3 bước và cách duy nhất GUI ...
ALT + [+]thủ thuật này. Cảm ơn.
Tôi biết đây là một bài đăng cũ, nhưng đối với bất kỳ ai nâng cấp lên Mountain Lion (10.8) và gặp sự cố tương tự, việc thêm FollowSymLinksvào tệp .conf {username} của bạn (trong / etc / apache2 / users /) đã thực hiện một mẹo nhỏ cho tôi. Vì vậy, tệp trông như thế này:
<Directory "/Users/username/Sites/">
Options Indexes MultiViews FollowSymLinks
AllowOverride All
Order allow,deny
Allow from all
</Directory>
Chủ đề 2 tháng tuổi, nhưng muộn còn hơn không! Vào ngày 10.6, tôi đã đặt thư mục tài liệu máy chủ web của mình thành:
owner:root
group:_www
permission:755
_www là người dùng chạy apache trong Mac OS X. Sau đó, tôi đã thêm ACL để cấp toàn quyền cho nhóm Quản trị viên. Bằng cách đó, tôi vẫn có thể thực hiện bất kỳ thay đổi nào với người dùng quản trị của mình mà không cần phải xác thực với tư cách là người chủ. Ngoài ra, khi tôi muốn cho phép máy chủ web ghi vào một thư mục, tôi có thể chỉ cần chmod thành 775, để lại mọi người không phải root: _www chỉ với quyền đọc / thực thi (không bao gồm bất kỳ ACL nào mà tôi đã áp dụng)
Trên hệ thống 10.6 của tôi:
vhosts folder:
owner:root
group:wheel
permissions:755
vhost.conf files:
owner:root
group:wheel
permissions:644
Chủ sở hữu người dùng đối với tôi là người dùng quản trị và nhóm là _www và hoạt động với các quyền được đặt thành 775 cho dir và cho tệp 664
Cập nhật Catalina / Quyền trên máy tính để bàn
Tôi bắt gặp điều này mỗi năm một lần trên macOS. Tôi thường sử dụng apache2 để lưu trữ một thư mục trên máy tính để bàn của mình.
Nếu bạn đang cố gắng cấp quyền truy cập vào desktopthư mục, bạn cần làm theo điều này để cho phép httpd có quyền truy cập vào tất cả các thư mục: https://apple.stackexchange.com/a/373139/353465
Mở thiết bị đầu cuối trước và sau đó đi tới thư mục của máy chủ web
cd /Library/WebServer/Documents
và sau đó nhập cái này và những gì bạn sẽ làm là bạn sẽ cấp readvà writecho phép
sudo chmod -R o+w /Library/WebServer/Documents
Điều này chắc chắn sẽ hiệu quả!
chmod go+rx DIRở cấp thư mục / Users / tên người dùng trước khi ls ngừng ném lỗi quyền. Tự hỏi tại sao?