Как задать права на новые файлы и папки в linux для nginx?

Question

[Михаил]

Всем добрый день.
Есть проблема у меня есть директория в которую пользователи загружают файлы по фтп. Все новые файлы для nginx недоступны

/home/dima/www/

Использую команды:

groupadd developer
usermod -G developer diman_ftp
chown diman_ftp:developer /home/diman_ftp/www

Так же задал:
chown -R www-data:developer /home/diman_ftp/www

Но все равно при добавлении данных пользователем nginx пишет 403

Comments

[Дмитрий]

Смотря что грузят, так вообще права 666 на файлы, и 777 на папки избавляют от подобных танцев

[Михаил]

Дмитрий, так и сделал. НО при создании или загрузки под пользователем diman_ftp выставляется 600

[Дмитрий]

Михаил, ну это уже фтп крутите

Answer 1

[Юрий Самойлов]

Нужно настроить ftp, для vsftpd добавить в конфиг что-то вроде:

chmod_enable=YES  
file_open_mode=0644
local_umask=022

Comments

[Михаил]

chmod_enable=YES - это ток убрал, а то коннект скидывало.
А так супер заработало!

Answer 2

[Germanjon]

/home/dima/www/
/home/diman_ftp/www

Папки разные - это случайно или так запланировано?

usermod -G developer diman_ftp

От какого юзера запускается nginx? Какие права доступа и владельцы на папки /home, /home/diman_ftp и /home/diman_ftp/www

Comments

[Михаил]

Случайность - ошибся
/home/diman_ftp/www

У меня по факту есть root
и этот пользователь

root 16857 0.0 0.1 36024 3952 ? Ss 12:57 0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
www-data 16858 0.0 0.4 36480 10040 ? S 12:57 0:00 nginx: worker process
www-data 16859 0.0 0.4 36216 10044 ? S 12:57 0:00 nginx: worker process
root 18485 0.0 0.0 12780 960 pts/1 S+ 14:27 0:00 grep nginx

Судя по всему от www-data