Как правильно дать права на запись двум пользователям в Linux?

Question

[iliyaisd]

Есть проект на Symfony 2, который деплоится с помощью Jenkins (работает от пользователя jenkins). Проект крутится под nginx (работает от пользователя www-data). При каждом деплое необходимо чистить кеш проекта с помощью команды Symfony:

php app/console cache:clear --env=prod

Для этого пользователь jenkins должен иметь доступ на запись к директориям проекта app/cache и app/logs.
Кроме того, при деплойменте jenkins копирует полностью папку app, в которой есть предсозданная папка logs, лежащая под гитом, соответственно он перезаписывает её и становится владельцем. Билд падает, если jenkins не может записать эти папки.

Nginx тоже должен иметь полные права на эти две папки, Symfony падает.

Вопрос, как правильно решить эту проблему, чтобы оба пользователя имели полный доступ к обеим папкам?
Спасибо.

Answer 1

[CityCat4]

Метод адын:
создать группу mygroup, дать группе права на запись, добавить в нее всех юзеров, которым нужно право

Метод дфа:
добавить права на запись каждому юзеру через setfacl. Метод обычно используется когда первый метод неприменим (поскольку в нем можно использовать ровно одну группу)

Answer 2

[Rsa97]

Включить обоих пользователей в группу, имеющую нужные права на папки. Скорее всего, nginx уже находится в группе www-data, остаётся добавить в неё пользователя jenkins и убедиться, что у группы есть нужные права.

Comments

[iliyaisd]

Добавил jenkins в группу www-data:

$ sudo -ujenkins id
uid=112(jenkins) gid=117(jenkins) groups=117(jenkins),33(www-data)

Тестирую на файле из папки, в ней есть право на запись: -rw-rw-r-- 1 www-data www-data

Но при попытке удалить или изменить от пользователя jenkins всё равно не работает. В чём может быть проблема? (Разлогинился и залогинился и даже перезагрузил инстанс.)
Спасибо!

[Rsa97]

iliyaisd, Права должны быть не на файл, а на каталог. И должны они быть 774 (rwxrwxr--).

[iliyaisd]

Rsa97, это помогло, спасибо.