Làm cách nào để đặt ô mặc định trong Apache trên Debian?

Tôi cần các tệp được tạo bởi apache2 để có umask 002, tức là nhóm rw, theo mặc định.

Tôi đã thử đặt umask 002/ etc / apache2 / envvars và mặc dù tập lệnh này được thực thi khi một phần của apache start up ( apache2ctl graceful) umask không có hiệu lực. Có lẽ ở đâu đó xa hơn trong quá trình khởi động (ví dụ: khi người dùng bị hạ cấp từ rootxuống www-data) thì ở đâu đó tốt hơn để đặt cái này.

Tôi đã đọc các bài đăng về Fedora và một đề nghị đưa umask vào /etc/init.d/apache2nhưng cả hai đều không áp dụng / hoạt động trong Debian (Bóp).

Bạn có thể giúp?

Để chắc chắn rằng cài đặt umask có hiệu lực, vui lòng sử dụng một thử nghiệm đơn giản và không sử dụng bất kỳ ứng dụng web nào khác cho việc này. Đây có thể là trường hợp các ứng dụng này thay đổi các quyền một cách độc lập với cài đặt umask của Apache.

Kịch bản PHP thử nghiệm đơn giản:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Cẩn thận rằng dữ liệu www của người dùng có quyền ghi vào thư mục mà bạn đã cài đặt tệp kiểm tra đơn giản này.

Để chạy ô mới, hãy kiểm tra xem tệp / etc / apache2 / envvars sẽ được sử dụng trong tệp bắt đầu Apache của bạn /etc/init.d/apache2:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Đặt ô của bạn trong / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Khởi động lại Apache của bạn:

service apache2 restart

Kiểm tra sự khác biệt:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Nếu bạn chạy nhiều trang web, bạn có thể đặt quyền nhóm mặc định bằng cách sử dụng Danh sách điều khiển truy cập (ACL) cho mỗi thư mục như sau:

Đặt setidcờ để buộc tất cả các tệp mới vào nhóm kế thừa từ thư mục:

# chmod g+s wordpress

Tạo các tệp mới rwcho các quyền của nhóm, ví dụ: để người dùng www-datacó thể ghi vào các tệp SFTPed:

# setfacl --default --modify group::rwx wordpress 

Xác nhận ACL là như vậy:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Tạo một tệp để xác nhận nó hoạt động:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Đối với Debian Stretch sử dụng systemd - Cảm ơn womble!)

Đặt UMask=0002vào tệp đơn vị dịch vụ systemd của hệ thống Apache2, tải lại đơn vị dịch vụ và sau đó khởi động lại Apache2.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ mèo apache2.service
[Đơn vị]
Mô tả = Máy chủ HTTP Apache
After = network.target remote-fs.target nss-lookup.target

[Dịch vụ].
.
.
.
UM = 0002

$ sudo systemctl daemon-tải lại
$ sudo systemctl khởi động lại apache2