Как решить проблемы с правами?

Question

[wagwan]

Здравствуйте. Использую Linux Ubuntu 14.04
Загрузил apache со всеми модулями и настройками.
Всё что можно было настроить для удобства - настроил.

Однако теперь возникает проблема при установке какого-либо движка.
Закидываю файлы в корень папки "/var/www".
Перед этим даю права, чтобы можно было хоть как-то взаимодействовать с данной директорией:

sudo chmod 775 /var/www
sudo chmod -R 775 /var/www

В инструкции установки движка ( docs.instantcms.ru/manual/install ), просят поставить свои права на папки, что я и делаю. Однако после этого сайт вообще не отображается:

You don't have permission to access / on this server.

Устал возиться с правами. Подскажите, как настроить Apache правильней?
Или что предпринять в данной ситуации?

Заранее большое спасибо.

Answer 1

[Эргил Осин]

sudo chmod 775 /var/www
sudo chmod -R 775 /var/www

За такие права надо бить по рукам и отрывать все что отрывается. Зачем у вас всем в группе право на запись в директорию? Зачем у вас все файлы запускаемые?
chmod 750 /srv/www
chmod -R 640 /srv/www/

P.S. Директория содержащая данные отдаваемые веб-сервером уже больше 13 лет не должна находится в /var, это — пережиток прошлого, для таких целей существует /srv, читайте FHS.

Comments

[Ульрих]

Не должна, но в deb-based дистрах она по-прежнему там

[krypt3r]

С такими правами доступ не получит ни разработчик devel из группы devel, ни апач со своим www-data или apache

[Эргил Осин]

krypt3r: с какого бодуна у вас апач не получит, если права на директорию у www-data? Ну включите вы разработчика в www-data, а не права давайте всему двору.

[Эргил Осин]

Ульрих:

ls -la /srv/
total 16
drwxr-xr-x 4 root root 4096 Apr 1 15:01 .
drwxr-xr-x 22 root root 4096 Apr 21 13:18 ..
drwxr-xr-x 3 www-data www-data 4096 Mar 27 01:24 data
drwxr-xr-x 8 www-data www-data 4096 Mar 27 22:02 web

lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 16.04 LTS
Release: 16.04
Codename: xenial

Надо же! Да что вы говорите!

Answer 2

[viiy]

Посмотрите от какого пользователя работает apache (User в httpd.conf), обычно это apache
Смените владельца дирректории

chown -R apache:apache /var/www

После этого chmod будет работать как надо

Comments

[wagwan]

root 6998 2011 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7002 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7003 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7004 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7005 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7006 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
www-data 7013 6998 0 14:53 ? 00:00:00 /usr/sbin/apache2 -k start
wagwan 12199 12186 0 17:51 pts/4 00:00:00 grep --color=auto apache

[viiy]

значит юзер www-data

Answer 3

[Руслан Ганеев]

Apache, MySQL останавливал когда давал права на запись?

Comments

[wagwan]

Нет

[Руслан Ганеев]

wagwan: останови и попробуй назначить права снова

[wagwan]

Если я устанавливаю свои права:
sudo chmod 775 /var/www
sudo chmod -R 775 /var/www
То работает только главная страница, но из-за особенностей движка, должны стоять свои права на папки. И при установки этих прав уже ничего не запускается

[Руслан Ганеев]

wagwan: Устанавливаем InstsntCMS. Чтобы работа с каталогом стала возможна без затруднений присваиваем ему универсальные права 777
Источник www.mintlinux.ru/forum/thread948.html

[viiy]

Не надо ничего перезапускать.
Права 777 это тоже не решение проблемы.
Мой коммент ниже.

[Эргил Осин]

Руслан Ганеев: 777 это не «универсальные права», а «заходи кто хочет и делай что хочет». Это просто дырень. Тому кто надоумил ставить такие права надо оторвать ложноножки.

[Руслан Ганеев]

Эргил Осин: Я не эксперт, спасибо за замечание.

[Эргил Осин]

Руслан Ганеев: не за что, надеюсь больше не будете так делать и у вас не будет больше таких дыр с правами.