Как можно сменить права с www-data на другие группы на VDS?

Question

[Эдуард Канашевский]

Имеется VDS на Ubuntu 14.04
Apache2 работает от группы www-data. На вдс может работать более 10 разработчиков. Соответственно возник вопрос.
Требуется для каждого сайта назначать свою группу типа sitename1,sitename2 и в нее добавлять пользователей ssh.
Проблема в том, что тот же CMS(Битрикс,Wordpress) при смене группы на папку с проектом и файлы соответственно перестает сохранять изменения из админ.панели.

Answer 1

[Пума Тайланд]

поставьте какой нибудь модуль типо apache-itk чтобы можно было каждому сайту работать от своего юзера

Comments

[Эдуард Канашевский]

Как раз поставил apache2-mpm-itk
Но требуется несколько юзеров в одной группе для одного проекта.

[Эдуард Канашевский]

Пума Тайланд: Что в данном случае можно придумать?

[Пума Тайланд]

Эдуард Канашевский: ну добавьте несколько юзеров в одну группу в чем тут то проблема?

[Эдуард Канашевский]

Пума Тайланд: При изменении файла:
"Код ошибки: 3 Сообщение ошибки от сервер: Permission denied"

[Пума Тайланд]

Эдуард Канашевский: так вы права то группе выдайте

[Эдуард Канашевский]

Пума Тайланд: Так группа и user1 и так владельцы каталога. И с ним проблем нет, а вот есть user2 с той же группы что-то хочет поменять, то вылезает это.

[Пума Тайланд]

Эдуард Канашевский: ну так права есть только у владельца значит, а у группы нет.

Answer 2

[k0nsu1]

Для каждого виртуального хоста apache2 нужно отдельную группу.
Посмотрите здесь sys.dmitrow.com/node/87

Comments

[Эдуард Канашевский]

По этому если сайтов более 20, то под каждый выходит свой виртуальный хост, тем самым
1)Увеличивается в разы нагрузка.
2)Добавление нового сайта на вдс будет занимать относительно много времени.
Правильно понимаю?

[k0nsu1]

Для оперативного управления хостами можно использовать webmin или isp manager, по поводу нагрузки сильно сомневаюсь что будет очень сильно влиять на производительность. На крайний случай можно заменить апач на nginx.

[Эдуард Канашевский]

k0nsu1: Оке, допустим сделал разделение сайтов по виртуальным хостам.
Как по итогу выставляются права той или иной группы для каждого из них?

[k0nsu1]

в конфигурации хоста указывается

[k0nsu1]

Эдуард Канашевский: skeletor.org.ua/?p=997 посмотрите тут есть решение

[k0nsu1]

Эдуард Канашевский: вот более сокращенный вариант itblog.by/articles/16-nastroyka-apache-virtualhost...

[Эдуард Канашевский]

k0nsu1: Вроде как да. Единственное, что там устанавливаются права в виде USER GROOP
Интересно, будет ли это работать для нескольких пользователей одной группы.

[k0nsu1]

Будет, главная заморочка в том, что загружаемые через админку файлы должны иметь правильную группу, сейчас в Вашем случае это www-data, проблем возникнуть не должно.

[Эдуард Канашевский]

k0nsu1: В общем то сделал по второй ссылке
Добавил в конфиг вирт.сервера

AssignUserId USER1 GROUP

И все отлично работало. Далее создал USER2 и добавил его ту же GROUP.
Зашел с этого акакунта. Может удалять файлы, но не может редактировать. При изменении файла:
"Код ошибки: 3 Сообщение ошибки от сервер: Permission denied"

Answer 3

[ky0]

Добавьте всех, кого нужно в группу www-data, не городите вилосипедов.

Comments

[Пума Тайланд]

это смерти подобно , и любой сайт может поменять другой

[ky0]

Пума Тайланд: для разделения полномочий стоит использовать другие методы, а не плодить пользователей с доступом по SSH. Тем более, ТС указал, что это разработчики а не какие-то левые люди.

[Пума Тайланд]

ky0: это традиционный метод для всех шаред хостингов, думаю тут лемминги не ошибаются