在 EC2 上使用 Apache 时，如何允许我的 apache 用户上传到用户目录？

Question

我已经设置了一个 Amazon EC2 实例。默认情况下，我的 apache 以 apache 组的用户 apache 身份运行。

我创建了新的 ftp 用户 test 并将文件上传到 /home/test/public_html。然后，我将虚拟主机 DocumentRoot 配置为指向我的项目，位于 /home/test/public_html 中。

当目录由用户test拥有时，在项目中上传被拒绝：它给出权限错误。如果我将目录的所有者更改为 apache，它就可以工作。

如何赋予 apache 用户超级用户权限，以允许其在不更改目录所有者的情况下上传？

Answer 1

总是同样的问题。使用用户 ftp 上传，用户 apache 没有访问权限。

我使用文件系统扩展 acls 解决了这个问题。

可以将“默认”用户和/或组放入新生成的文件中。

您需要做什么：

• 将“acl”添加到所需文件系统的挂载选项中。 （在执行此操作之前，请检查您的内核是否配置为 posix acl！）
• 使用命令“setfacl”设置权限（根据您的发行版，您可能需要先安装包含“setfacl”的软件包。）

示例：

首先为用户 ftp 拥有因此可以进行上传

# chown ftp:ftp /var/www/server/htdocs
# ls -la /var/www/server/htdocs/
insgesamt 0
drwxr-xr-x  2 ftp      ftp  40 26. Nov 12:40 .
drwxrwxrwt 15 root     root  360 26. Nov 12:40 ..

下一步为用户 apache 设置默认值

# setfacl -d -m u:apache:rwx /var/www/server/htdocs
# setfacl -d -m g:apache:rwx /var/www/server/htdocs
# getfacl /var/www/server/htdocs
# file: /var/www/server/htdocs
# owner: ftp
# group: ftp
user::rwx
group::r-x
other::r-x
default:user::rwx
default:user:apache:rwx
default:group::r-x
default:group:apache:rwx
default:mask::rwx
default:other::r-x

将文件或目录放入此目录后，您将看到您对它们具有多个访问权限。但请记住，这些权利仅授予新文件，而不授予曾经存在过的文件。

# getfacl /var/www/server/htdocs/test.txt

# file: /var/www/server/htdocs/test.txt
# owner: ftp
# group: ftp
user::rw-
user:apache:rwx                 #effective:rw-
group::r-x                      #effective:r--
group:apache:rwx                #effective:rw-
mask::rw-
other::r--

使用“ls -l”时，您会在权限后面看到一个“+”，以告知有关 acl 权限的信息：

# ls -la /var/www/server/htdocs
insgesamt 0
drwxr-xr-x+  3 ftp      ftp   80 26. Nov 12:43 .
drwxrwxrwt  15 root     root 360 26. Nov 12:40 ..
drwxrwxr-x+  2 ftp      ftp   40 26. Nov 12:43 test
-rw-rw-r--+  1 ftp      ftp    0 26. Nov 12:43 test.txt

Answer 2

我会不惜一切代价避免让 apache 用户拥有 root 权限。

这将是一个相当严重的安全问题：正是因为服务器可能（更）容易受到攻击，所以您通常会为其创建一个特定的用户（此处为“apache”用户），您可以在其中指定权限那些服务器运行真正需要的。

如果 Apache 用户没有所有正确的权限出现问题，您应该通过将相应文件的所有权更改为 apache 用户来解决这些问题，

chown apache:apache <filename>

或者使它们对更多用户可读/可写/可执行，例如使用

chmod 777 <filename>