Почему usermod -a -G group user не решает проблему с правами к файлам?

Question

[Александр Карпов]

В общем я не могу понять, почему ожидаемого не происходит.
Такой вот кейс:
Есть допустим пользователь apache
Есть апач настроеный работать от пользователя apache
Есть пользователь maxim
Есть папка www

Делаем папке www:
chown -R maxim:maxim www
chmod -R 770 www
допустим сделали. сейчас логично получить "You don't have permission to access / on this server."

Но мы знаем, что права 770 подразумевают полный доступ для группы, поэтому добавим пользователя apache в группу maxim
выполняем команду
usermod -a -G maxim apache
проверяю /etc/group и вижу там
maxim:x:600:apache

----- ошибка заключалась в отсутствии этого пункта---
рестартую апач
service httpd restart
----------------------------------------------------------------

Теперь я ожидаю, что у apache снова появится доступ к папке, но он снова выбрасывает 403 ошибку.

Помогите понять, почему такой сценарий не дает ожидаемого мною результата?

Answer 1

[Максим Мосейчук]

Нужно сделать релогин пользователя apache. Для веб-сервера, запускаемого пользователем maxim, но от имени apache это, означает перезапуск httpd.

Comments

[Александр Карпов]

да, вы правы

[Максим Мосейчук]

Александр Карпов: как вы вообще определили, что проблема в правах? Есть куча других причин для 403 ошибки.

[Александр Карпов]

fshp: проблема возникла после изменений прав на папку. а сейчас вообще какой-то полтергейст творится. я решил смоделировать проблему на тестовом сервере, и вот обратил внимание, что не работает алгоритм. но вы правы. на тестовом ошибка была именно в том, что не рестартавался апач.

Answer 2

[Erelecano Oioraen]

Потому что вы не перезапустили apache и он запущен от пользователя apache, который еще не состоял в группе.

Comments

[Александр Карпов]

да, вы правы

[Erelecano Oioraen]

Александр Карпов: а это был самый вероятный вариант :)
Можете отметить, как решение.