Festlegen von Berechtigungen für apache2 zu, dass Benutzer erstellen oder Bearbeiten Sie Dateien in /var/www/

Dies ist, weil bei der Installation der Anwendung, Sie Tat so als root-Benutzer. Alle Ihre Anwendung Dateien und Verzeichnisse root gehören.

Wenn Sie ls -l auf /var/www und den Blick in das FlaskApp Ordner-Struktur, werden Sie wahrscheinlich finden Sie unter " Berechtigungen festlegen, wie diese:

-rw-r--r--  1 root     root

Wenn Apache läuft, es läuft auf den Namen der wichtigsten Verfahren, die im Besitz von root-user und mehrere child-Prozesse des Benutzers " www-data. So im wesentlichen, Apache läuft als wenn angemeldet als Benutzer www-data.

Werden, wenn Ihre Anwendung muss eine Datei oder Ordner-Betrieb (läuft auf Namen der Apache www-data Benutzer), die public/world-permission-bits verwendet werden, da Apache Kind-Prozesse laufen nicht als root-Benutzer und nicht als root-Gruppe.

Suchen oben, sehen wir, dass nur die read-bit gesetzt ist für die öffentlichkeit/world Berechtigungen - keine schreiben. Und das ist, wo das problem liegt.

Einen Weg, um dieses Problem zu lösen ist, um alles unter /var/www/mywebsite im Besitz der Benutzer root und der Gruppe www-data. Dies setzt die Dinge so einrichten, dass nur der root-Benutzer alle Berechtigungen und www-data (alle anderen) können nur Lesen und ausführen (kein schreiben).

Wenn Sie setup Ihrer website, sollten Sie es einrichten, werden unter Ihrem eigenen separaten Ordner. Auf diese Weise können Sie mehrere virtuelle domains (D. H. websites) später zugegeben. Unter der Annahme 'mywebsite" ist, wo Ihre Domäne ist und Sie bereits installiert haben, Ihre Anwendungs-software (Kolben) in es:

cd /var/www/mywebsite
chown -R root:www-data /var/www

Sie dann als system-administrator sind, müssen verstehen, die Anwendung und gehen Sie durch die Ordner und Dateien festlegen von Berechtigungen. Anwenden von Berechtigungen allgemein, dann auf einer Fall-zu-Fall-basis.

Für die meisten Verzeichnisse (750)

- Only root can rwx directory
- www-data can only read and execute directory
- no public/world bits set as it makes no sense (*)

Für Verzeichnisse, die geändert werden können, indem die web-Anwendung (770)

- Root can rwx directory
- www-data can rwx directory
- no public/world bits set as it makes no sense (*)
- for uploading files, creating images, documents, etc by the users of the site

Für die meisten Dateien (640)

- Never set the execute bit to avoid execution of misplaced shell or executable files
- PHP, Perl, etc. are just text files. They have nothing to do with exec permission
- No group write bit set
- Read must be set for owner and group else they cant see the web document

Für spezielle Fall, wo die Dateien müssen geändert werden (660)

- Set group write bit if you want www-data users to create things

( * ), Weil alle Benutzer, die besuchen, Apache ausgeführt werden im Auftrag von www-data