Какие правильно задать права доступа символьной ссылке?
Поставил lets encrypt. Сгенерировал сертификат в /etc/letsencrypt/live/domain/
Там есть четыре файла.
На сервере так же есть пользователь web, который должен иметь права доступа на эти сертификаты для чтения.
Создал символьную ссылку для каждого файла в /home/web. (ln -s)
Но пользователь web не имеет прав доступа к данным файлам. Permission denied
Как права доступа расставить правильно?
Переместить не лучший вариант, так как сертификат будет обновляться раз в три месяца.
Права ссылке менять не надо, в линуксе они всё равно не имеют значения.
Надо проверить, что пользователь может достать оригинальный файл по оригинальному пути, т.е. что на всех каталогах он имеет x, а на самом файле -- r.
Там оказывается в /etc/letsencrypt/live/domain/ тоже ссылки лежат.
Соответственно нужно давать права на каталог /etc/letsencrypt/archive, где всё лежит