Какие выставить права на папку?

Question

[Shimpanze]

Здравствуйте!

На сервере Ubuntu 18 + Nginx есть папка с сайтом /var/www/site.ru для которой установлен владелец так:

$ sudo chown -R www-data: /var/www/site.ru

И также установлен FTP-клиент «vsftpd», с папкой пользователя /home/customuser/ftp/data для которой установлен владелец так:

$ sudo chown $USER:$USER /home/customuser/ftp/data

Соответственно, чтобы можно было взаимодействовать с файлами сайтов через FTP (изменять, удалять и т. д.), папка с сайтами, подмонтирована в папку пользователя FTP. Вот так:

$ sudo mount --bind /var/www /home/customuser/ftp/data

Админка сайта работает отлично (загружает и удаляет файлы без проблем), а при подключении по FTP и попытке загрузить что-либо в папку, ошибка (не даёт не загружать не удалять файлы).

Как правильно выставить владельцев папок при такой системе?

P.S. Права везде 755 и 644.

Спасибо!

Answer 1

[keystore]

Скорее всего vsftpd и вебсервер запущены под разными пользователями.
Можно добавить этих разных пользователей в одну группу

Comments

[Shimpanze]

Как это посмотреть?

[keystore]

Shimpanze, ls -lah

[keystore]

ps aux

[Shimpanze]

keystore,

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.4 159656  8928 ?        Ss   10:55   0:03 /sbin/init
root         2  0.0  0.0      0     0 ?        S    10:55   0:00 [kthreadd]
root         4  0.0  0.0      0     0 ?        I<   10:55   0:00 [kworker/0:0H]
root         6  0.0  0.0      0     0 ?        I<   10:55   0:00 [mm_percpu_wq]
root         7  0.0  0.0      0     0 ?        S    10:55   0:00 [ksoftirqd/0]
root         8  0.0  0.0      0     0 ?        I    10:55   0:00 [rcu_sched]
root         9  0.0  0.0      0     0 ?        I    10:55   0:00 [rcu_bh]
root        10  0.0  0.0      0     0 ?        S    10:55   0:00 [migration/0]
root        11  0.0  0.0      0     0 ?        S    10:55   0:00 [watchdog/0]
root        12  0.0  0.0      0     0 ?        S    10:55   0:00 [cpuhp/0]
root        13  0.0  0.0      0     0 ?        S    10:55   0:00 [cpuhp/1]
root        14  0.0  0.0      0     0 ?        S    10:55   0:00 [watchdog/1]
root        15  0.0  0.0      0     0 ?        S    10:55   0:00 [migration/1]
root        16  0.0  0.0      0     0 ?        S    10:55   0:00 [ksoftirqd/1]
root        18  0.0  0.0      0     0 ?        I<   10:55   0:00 [kworker/1:0H]
root        19  0.0  0.0      0     0 ?        S    10:55   0:00 [kdevtmpfs]
root        20  0.0  0.0      0     0 ?        I<   10:55   0:00 [netns]
root        21  0.0  0.0      0     0 ?        S    10:55   0:00 [rcu_tasks_kthr
root        22  0.0  0.0      0     0 ?        S    10:55   0:00 [kauditd]
root        24  0.0  0.0      0     0 ?        S    10:55   0:00 [khungtaskd]
root        25  0.0  0.0      0     0 ?        S    10:55   0:00 [oom_reaper]
root        26  0.0  0.0      0     0 ?        I<   10:55   0:00 [writeback]
root        27  0.0  0.0      0     0 ?        S    10:55   0:00 [kcompactd0]
root        28  0.0  0.0      0     0 ?        SN   10:55   0:00 [ksmd]
root        29  0.0  0.0      0     0 ?        SN   10:55   0:00 [khugepaged]
root        30  0.0  0.0      0     0 ?        I<   10:55   0:00 [crypto]
root        31  0.0  0.0      0     0 ?        I<   10:55   0:00 [kintegrityd]
root        32  0.0  0.0      0     0 ?        I<   10:55   0:00 [kblockd]
root        33  0.0  0.0      0     0 ?        I<   10:55   0:00 [ata_sff]
root        34  0.0  0.0      0     0 ?        I<   10:55   0:00 [md]
root        35  0.0  0.0      0     0 ?        I<   10:55   0:00 [edac-poller]
root        36  0.0  0.0      0     0 ?        I<   10:55   0:00 [devfreq_wq]
root        37  0.0  0.0      0     0 ?        I<   10:55   0:00 [watchdogd]
root        40  0.0  0.0      0     0 ?        S    10:55   0:00 [kswapd0]
root        41  0.0  0.0      0     0 ?        I<   10:55   0:00 [kworker/u5:0]
root        42  0.0  0.0      0     0 ?        S    10:55   0:00 [ecryptfs-kthre
root        84  0.0  0.0      0     0 ?        I<   10:55   0:00 [kthrotld]
root        85  0.0  0.0      0     0 ?        I<   10:55   0:00 [acpi_thermal_p
root        86  0.0  0.0      0     0 ?        S    10:55   0:00 [scsi_eh_0]
root        87  0.0  0.0      0     0 ?        I<   10:55   0:00 [scsi_tmf_0]
root        88  0.0  0.0      0     0 ?        S    10:55   0:00 [scsi_eh_1]
root        89  0.0  0.0      0     0 ?        I<   10:55   0:00 [scsi_tmf_1]
root        96  0.0  0.0      0     0 ?        I<   10:55   0:00 [ipv6_addrconf]
root       105  0.0  0.0      0     0 ?        I<   10:55   0:00 [kstrp]
root       122  0.0  0.0      0     0 ?        I<   10:55   0:00 [charger_manage
root       170  0.0  0.0      0     0 ?        S    10:55   0:00 [scsi_eh_2]
root       171  0.0  0.0      0     0 ?        I<   10:55   0:00 [scsi_tmf_2]
root       173  0.0  0.0      0     0 ?        I<   10:56   0:00 [kworker/1:1H]
root       194  0.0  0.0      0     0 ?        I<   10:56   0:00 [kworker/0:1H]
root       196  0.0  0.0      0     0 ?        S    10:56   0:00 [jbd2/sda1-8]
root       197  0.0  0.0      0     0 ?        I<   10:56   0:00 [ext4-rsv-conve
root       236  0.0  0.4  78600  9632 ?        S<s  10:56   0:00 /lib/systemd/sy
root       251  0.0  0.2  34800  5036 ?        Ss   10:56   0:00 /lib/systemd/sy
systemd+   295  0.0  0.1 141928  3280 ?        Ssl  10:56   0:00 /lib/systemd/sy
systemd+   317  0.0  0.2  71848  5336 ?        Ss   10:56   0:00 /lib/systemd/sy
systemd+   323  0.0  0.2  70748  5396 ?        Ss   10:56   0:00 /lib/systemd/sy
root       381  0.0  0.3 291132  6836 ?        Ssl  10:56   0:00 /usr/lib/accoun
root       382  0.0  0.1 110480  3448 ?        Ssl  10:56   0:00 /usr/sbin/irqba
syslog     384  0.0  0.2 263032  4572 ?        Ssl  10:56   0:00 /usr/sbin/rsysl
message+   385  0.0  0.2  50188  4424 ?        Ss   10:56   0:00 /usr/bin/dbus-d
root       416  0.0  0.2  70604  5924 ?        Ss   10:56   0:00 /lib/systemd/sy
root       417  0.0  0.1  32816  2976 ?        Ss   10:56   0:00 /usr/sbin/cron
root       421  0.0  0.8 173960 16996 ?        Ssl  10:56   0:00 /usr/bin/python
root       446  0.0  0.0  17704  1928 tty1     Ss+  10:56   0:00 /sbin/agetty -o
root       686  0.0  0.3  72296  6428 ?        Ss   10:56   0:00 /usr/sbin/sshd
root       824  0.0  0.0      0     0 ?        I    11:22   0:00 [kworker/u4:2]
root       827  0.0  0.3 105816  7048 ?        Rs   11:24   0:00 sshd: root@pts/
root       831  0.0  0.3  76512  6788 ?        Ss   11:25   0:00 /lib/systemd/sy
root       832  0.0  0.1 109276  2200 ?        S    11:25   0:00 (sd-pam)
root       860  0.0  0.2  25968  4604 pts/0    Ss   11:25   0:00 -bash
root       907  0.0  0.1  64544  3580 pts/0    S    11:26   0:00 su - customuser
customuser 908  0.0  0.2  26004  4724 pts/0    S    11:26   0:00 -su
root      1592  0.0  0.0      0     0 ?        I    11:27   0:00 [kworker/u4:3]
root      2271  0.0  0.0      0     0 ?        I    11:28   0:00 [kworker/1:0]
root      2275  0.0  0.0      0     0 ?        I    11:28   0:00 [kworker/1:4]
root      2334  0.0  0.9 190800 19832 ?        Ssl  11:28   0:00 /usr/bin/python
root      3923  0.0  0.0      0     0 ?        I<   11:29   0:00 [dio/sda1]
mysql     4355  0.3  6.1 1930768 124644 ?      Ssl  11:29   0:05 /usr/sbin/mysql
root      6480  0.0  0.0      0     0 ?        I    11:33   0:00 [kworker/u4:1]
root       16219  0.0  1.3 441476 26680 ?        Ss   11:35   0:00 php-fpm: master
www-data   16221  0.1  4.1 549600 85232 ?        S    11:35   0:01 php-fpm: pool w
root       17343  0.0  0.0      0     0 ?        I    11:50   0:00 [kworker/0:47]
root       17344  0.0  0.0      0     0 ?        I    11:50   0:00 [kworker/0:48]
www-data   17363  0.4  3.7 540792 77420 ?        S    11:51   0:01 php-fpm: pool w
www-data   17368  0.2  3.4 539444 70924 ?        S    11:51   0:00 php-fpm: pool w
root       17387  0.0  0.0      0     0 ?        I    11:52   0:00 [kworker/u4:0]
root       17390  0.0  0.0      0     0 ?        I    11:52   0:00 [kworker/1:1]
root       17411  0.0  0.1  29148  2976 ?        Ss   11:54   0:00 /usr/sbin/vsftp
root       17418  0.0  0.0 141736  1604 ?        Ss   11:54   0:00 nginx: master p
www-data   17419  0.0  0.3 144168  7744 ?        S    11:54   0:00 nginx: worker p
www-data   17420  0.0  0.3 144036  6408 ?        S    11:54   0:00 nginx: worker p
customuser 17422  0.0  0.1  41160  3484 pts/0    R+   11:55   0:00 ps aux

[keystore]

Shimpanze, в конфиге vsftp могут быть указаны пользователь и группа для подключений

[keystore]

Shimpanze, ты подключаешься к vsftp используя серверную учетку? Если да, то добавь этого пользователя в группу www-data

Answer 2

[zevilz]

По мне так проще завести юзера под сайт. Сам сайт кинуть в хомяк юзера и подключаться по sFTP по логину и паролю юзера.