Права доступа новых создаваемых файлов в Ubuntu?

Question

[Express777]

Здравствуйте.

У меня на KUBUNTU 14.04 установлен XAMPP.
Все проекты хранятся в папке htdocs. Возьмем к примеру папку htdocs/example.lc. Права записи у нее я изменил на 777, учетная запись Express777, группа Express777.
Apache в составе Xamp состоит в группе daemon, учетная запись daemon.

И когда работаешь в составе какой нибудь CMS и создаешь файл/страницу через админку, файл сохраняется с правами:
joxi.ru/GrqdPX9fEVBRAz
755( rwxr-xr-x ) для папок daemon daemon
644 ( rw-r--r-- )для файлов daemon daemon

Естественно, доступа для изменения я Не имею, точнее мой IDE/текстовой редактор не имеет доступа. Так как они работают от учетки Express777.
Аналогично обратная ситуация. Когда я создаю файл в IDE он сохраняется с правами
664( rw-rw-r-- ) express777 express777.
То есть CMS может читать мои файлы, но изменять их не может( Ведь он относится к others ).
Приходится вручную, каждый раз запускать команду sudo chmod -R 777 htdocs/example.lc

Вопрос:
Как изменить права доступа всех вновь создаваемых файлов/папок на 777 в папке htdocs?

Answer 1

[Rsa97]

umask

Comments

[Express777]

Здравствуйте.
Прошел по ссылке и прочитал статью. Там есть абзац:
Таким образом, можно установить Umask в /etc/apache2/envvars (debian):

К сожалению, в Kubuntu не обнаружил такой папки и файла. Искал в папке Xampp /opt/lammp/, но тоже нету такого файла.

joxi.ru/1A5QlxacRpN7AE

[Rsa97]

Express777: Но конфиг апача то всё равно где-то хранится. Выполните
apachectl -t -D DUMP_VHOSTS
Cмотрите результат, там в скобках будут имена файлов с конфигами виртуальных хостов, где-то рядом и общие конфиги апача лежат.

Answer 2

[mureevms]

Здравствуйте :)
Надо всего-то права правильно выставить. И дело тут совсем не в апаче.
1. Дайте права группе daemon (группа владельцев файлов, из-под которой работает апач) такие же, как и одноименному пользователю. Т.е. права должны быть 770 для каталогов и 660 для файлов:

chown daemon:daemon /var/www/site -R
find /var/www/site -type f -exec chmod 660 {} \;
find /var/www/site -type d -exec chmod 770 {} \;

2. Добавьте всех пользователей, которым нужен доступ, к группе daemon.
usermod -a -G daemon Express777
Этого достаточно.
Если Вы работаете из CMS, то она создаст файл или каталог который сможет прочитать или изменить, т.к. права назначаются daemon:daemon.
Если же Вы создаете файл или каталог из-под пользователя Express777, то добавьте пользователя daemon в группу Express777, этим апач сможет менять файлы, созданные пользователем Express777:
usermod -a -G Express777 daemon

Comments

[Express777]

Если Вы работаете из CMS, то она создаст файл или каталог который сможет прочитать или изменить, т.к. права назначаются daemon:daemon.

К сожалению, CMS-ка( точнее Апачи) создает файлы с разрешениями:
joxi.ru/GrqdPX9fEVBRAz
755( rwxr-xr-x ) для папок daemon daemon
644 ( rw-r--r-- )для файлов daemon daemon

То есть, даже если я буду в группе daemon, то все равно не смогу изменять файлы. Только читать, так как для группы стоит только Read( 4 ).

Вот как бы сделать, чтобы вновь создаваемые файлы в этой папке( И только в этой папке. ) были с разрешениями 777.

Answer 3

[Андрей Михалёв]

Не рекомендую использовать права 777 для файлов.

по теме:
/etc/apache2/envvars
umask 000
или
umask 002

так же, можно запускать apache от пользователя, под которым работаете:

AssignUserId user01 group01

Comments

[Влад Животнев]

Только для AssignUserId нужен mpm-itk apache.

Answer 4

[Сергей]

добавьте своего юзера в группу www-data или www-data в свою группу

Comments

[Express777]

Не поможет.
1. Если я добавлю апач в свою группу, он сможет читать и записывать мои файлы, но я его файлы все еще не смогу записывать.
2. Если добавить свою учетную запись в группу апач, я все еще не смогу записывать его файлы

[AVKor]

Express777:

desktop:~$ groups | egrep -o  www-data
www-data
desktop:~# chgrp -R www-data /var/www
desktop:~# chmod g+w /var/www/
desktop:~$ touch /var/www/test.html
desktop:~$