Как настроить учетную запись FTP на Ubuntu?

Question

[Павел Нежинский]

Имеется Ubuntu сервер с Apache и FTP сервером.
Файлы созданные FTP имеют права - username webmaster, groupname webmaster.
Созданные Apache - www-data и www-data соответственно.
Апач (www-data) может оперировать с файлами созданными FTP (webmaster), а наоборот нет.
Задача как я это вижу - равные права апача и FTP.

Гуглить пытался, вероятно ответов много, но у меня не получилось составить внятный поисковый запрос.
Заранее спасибо за помощь!

Answer 1

[Иван Корюков]

Права файлов/папок это не user/group, а user: rwx + group: rwx + other: rwx, где rwx это три права - чтение, запись и исполнение. Сделайте ls -l и увидите в первом столбце строки вида: -rwxrw-r-- или что-то подобное - это права на файлы.
Если точнее, то такая запись прав состоит из 10 символов
1) - или d -- указание на файл или папку (бывают и другие варианты, но эти чаще всего)
2) rwx -- первая тройка прав это права владельца
3) rwx -- вторая тройка прав - права группы
4) rwx -- третья тройка прав - права всех остальных

вместо любого символа из тройки можно ставить прочерк - это значит что этого права нет

Т.е. rwx для владельца значит что он может читать писать и исполнять файлы.
rwx для группы значит, что все кто состоит в группе файла (знаю что это странно звучит, точнее будет сказать - в основной группе владельца) могут читать писать и исполнять.
Подробнее про это можно погуглить .

Когда файл создаётся через ftp, то его владелец это пользователь webmaster и его группа это группа с именем webmaster (да, бывают одноимённые с пользователем группы). И наоборот, когда файлы создаются через web, то для них владелец это www-data и группа соответствующая.

Как вы сами сказали - вариантов много, можно, например, настроить ftp чтобы он работал от имени того же www-data.
но проще просто добавить пользователя webmaster в группу www-data, а пользователя www-data в группу webmaster. Тогда и через web и через ftp будет доступ ко всем файлам, при условии что у них стоят нормальные права для группы.

Comments

[Павел Нежинский]

исходя из правила:
sudo adduser username groupname
делаю:
sudo adduser www-data webmaster
sudo adduser webmaster www-data

говорит уже в группах эти юзеры.
Однако, при попытке при попытке изменить права с 644 на 777 сделать это не дает

Инфа о файле:


похоже я чего-то серьезно не допонимаю)

[Иван Корюков]

команда adduser создаёт нового пользователя (или я чего-то серьёзно недопонимаю), лучше использовать usermod.
Ок, пользователи в нужных группах - права не те.

Права на файлы может менять владелец или root - очевидно, что без прав на работу с файлами вы не можете взять и просто сменить права на эти файлы.

Если можете su или sudo то подмените пользователя и исправьте права, но делать это придётся каждый раз при появлении новых файлов. По хорошему бы настроить так, чтобы файлы сразу создавались с нужными правами. Если с FTP сервером это можно, то насчёт modx не уверен.