Почему Wordpress затирает ACL права?

Question

[Twelfth Doctor]

Никто не знает, почему Wordpress может тереть ACL права на сервере?
На папку ~/site/wp-content/uploads установлены default права

default:user:www-data:r-x
default:user:customer:rwx
default:user:wp:rwx

И на все файлы и папки внутри неё тоже такие же дефолтные права.
Стоит с помощью wordpress загрузить файл в ~/site/wp-content/uploads
То права будут такими:

# file: Vydelenie_005.png
# owner: wp
# group: customer
user::rw-
group::rw-
other::---

Использую Nginx + php-fpm, пул работает от имени пользователя wp

Answer 1

[Дмитрий]

Всё правильно он делает.

Comments

[Twelfth Doctor]

А как сделать так, чтобы он не тёр их?

[Дмитрий]

verdex, переписать движок wp. Но я не рекомендую вам использовать ваши права, так как это потенциальная дыра в безопастности.

[Twelfth Doctor]

Дмитрий, а где именно эта дыра?

[Дмитрий]

verdex, по вашим правам разрешено исполнение файлов из каталога загрузки.

[Twelfth Doctor]

Дмитрий, это общие права на всю папку с сайтом, и эти права распространяются на папку загрузок.

[Дмитрий]

verdex, в линуксе права не наследуются от родительского каталога.