Как правильно настроить права?

Question

[Виктор Янышев]

Как правильно настроить права для нормальной работы Apache2 на ubuntu?

Все проекты лежат /home/yanyshev/project, ранее в эту директорию устанавливалась без проблемно cms MODX и продолжают работать. Также разные мелкие самопальные-велосипеды проекты на php, которые также нормально работают, директории, файлы; редактируются, удаляются, читаются.

Но последние время (где-то что я изменил и не заметил, видимо) стали возникать проблемы с установкой MODX (стал сообщать что не хватает прав на исполнение PHP), всё решалось 777 (потом выкладка на боевой серв с нормальными правами). Тут недавно, решил познакомится с yii2. Проблема не заставила долго ждать, этот порос я уже поднимал.

Сейчас конфиг Апача такой:

# Global configuration
#ServerRoot "/etc/apache2"

Mutex file:${APACHE_LOCK_DIR} default

PidFile ${APACHE_PID_FILE}

Timeout 300

KeepAlive On

MaxKeepAliveRequests 100

KeepAliveTimeout 5

# These need to be set in /etc/apache2/envvars
User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

HostnameLookups On

ErrorLog ${APACHE_LOG_DIR}/error.log

LogLevel warn

# Include module configuration:
IncludeOptional mods-enabled/*.load
IncludeOptional mods-enabled/*.conf

# Include list of ports to listen on
Include ports.conf

<Directory />
	Options FollowSymLinks
	AllowOverride None
	Require all denied
</Directory>

<Directory /usr/share>
	AllowOverride None
	Require all granted
</Directory>

<Directory /home/yanyshev/project>
	Options Indexes FollowSymLinks
	AllowOverride None
	Require all granted
</Directory>

AccessFileName .htaccess

<FilesMatch "^\.ht">
	Require all denied
</FilesMatch>

LogFormat "%v:%p %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

# Include generic snippets of statements
IncludeOptional conf-enabled/*.conf

# Include the virtual host configurations:
IncludeOptional sites-enabled/*.conf

Answer 1

[Дмитрий]

Доброе утро.
Для yii2:
1) runtime and web/assets - 777
2) В runtime для всех директорий владелец www-data и 775
Если через gii генерируете модель или класс или представление, то права 777 на ту директорию, в которую надо генерировать файл.

Comments

[Виктор Янышев]

Я уже ставил рекурсивно 777 на весь проект Юии. Владельца делал и группу делал www-data, но зачем?? Если мой юзер в группе www-data и

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

[Дмитрий]

Виктор Янышев: Зачем весь проект, достаточно то, что я написал.

[Дмитрий]

Виктор Янышев: Если при генерации модели или контроллера или представления недостаточно прав, то и ставьте 777 на нужную директорию.

[Виктор Янышев]

slo_nik: На весь проект, права 777 ставил просто что бы исключить наверняка проблему с chmod,chown

[Виктор Янышев]

slo_nik: И установка прав как Вы сказали тоже не ошибку вызывает