Как задать права для linux user и www-data?

Question

[Romua1d]

chown -R www-data:www-data folder дал права
folder находится в корне юзера.
У юзера нет доступа к folder

Я понимаю, что в идеале нужно закидывать пользователя в группу www-data и использовать 775 и 664 настройки прав.
Но при создании одним юзером файла. Создается 644 и у www-data Нет прав. Также и наоборот

Я вижу что на хостингах, мы заходим под юзером и редактируем файлы и параллельно www-data может их редактировать.

Как сделать так на локалке?

Comments

[Виктор Таран]

В линуксе достаточно прав для разграничения любой сложности, ваша сложность минимальна, вы просо не точно понимаете возможности прав а так же возможности веб серверов.
Как правила в таком случае апачь у каждого юзера запускается от имени юзера, вот и все.
Но решений милион

[Romua1d]

Виктор Таран, ну хотябы одно, заезженое

Answer 1

[Александр Карабанов]

На хостинге веб сервер тоже работает с правами пользователя. Если это Apache используют apache2-mpm-itk если это Nginx+php-fpm то настраивают php-fpm соответствующим образом.
Доступ по FTP осуществляется так же с правами этого пользователя.
Доступ по SSH/SFTP тоже. Ну вы поняли. Вот и весь секрет.

Comments

[Romua1d]

Здравствуйте! Именно такими способами реализуется чаще всего?

[Александр Карабанов]

Именно такими спрсобами реализуется когда необходимо такое реализовать.

[Romua1d]

Александр Карабанов, да, спасибо

Answer 2

[ivankomolin]

Про пользователя user в группе www-data все верно.
Теперь необходимо выставить правильный umask для пользователя user.
Таким образом, чтобы при создании файла права выставлялись 0664.

Базовые права для директорий, это 0777 (rwxrwxrwx) и для файлов 0666 (rw-rw-rw).
umask позволяет формировать права при создании для каждого пользователя отдельно.

Пример создания файла с маской 0022:
Права по умолчанию: 0666
Вычитаемое значение umask: 0022 (-)
Итоговые права: 0644

Чтобы получились правильные права, необходимо установить маску равной 0002

Пример создания файла с маской 0002:
Права по умолчанию: 0666
Вычитаемое значение umask: 0002 (-)
Итоговые права: 0664

Answer 3

[Reversaidx]

Обычно на хостинге решается это использованием одного uuid для пользователя и www-data(для системы они перестают раздичатся)

Comments

[Romua1d]

Интересное решение

[Роман]

А как именно это сделать?

Answer 4

[Андрей Гаврилов]

chown -R www-data:www-data /var/www