Как сделать что бы PHP-FPM создавал папки с правами 775 а файлы с 664?

Question

[Сергей Хлопов]

Здравствуйте, подскажите пожалуйста, есть проект на laravel, настроил nginx и php-fpm, для сайта создал новый пул:
/etc/php/7.4/fpm/pool.d/dev-my.conf

Содержимое файла dev-my.conf

[dev-my]
user = dev-my
group = dev-my
listen = /run/php/php7.4-dev-my-fpm.sock
listen.owner = dev-my
listen.group = www-data
php_admin_value[disable_functions] = exec,passthru,shell_exec,system
php_admin_flag[allow_url_fopen] = off
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
chdir = /

Как я понимаю теперь скрипты на сайте запускаются от имени пользователя dev-my, проблема в том что если мой php скрипт создаёт папку или файлы, то папки создаются с правами - 755, а файлы - 644, а хотелось бы что бы папки были с правами 775 а файлы с 664.
И ещё не понятно мне вот что:
Есть в laravel такая вот папка /storage/framework/views в этой папке находятся закэшированные view файлы.
Что я делаю:

1. Очищаю папку views от файлов
   
2. Захожу на главную страницу сайта через браузер, в папке views создались файлы с правами 644
   
3. Опять очищаю папку view от файлов
   
4. Подключаюсь через SSH под пользователем dev-my, выполняю команду: php artisan view:cache смотрю в папку views, там теперь файлы с правами 664
   

Почему вот так права различаются даже не знаю. Пробовал уже гуглить php-fpm umask, не сработали для меня примеры которые есть. Подскажите пожалуйста в чём может быть проблема ? Заранее благодарю за ответ.

Answer 1

[nokimaro]

1. Можно задать в скриптах - umask(), но нужно быть предельно осторожным и понимать что вы делаете

2. В php-fpm.conf так же можно задать umask = 0002 (для получения 664) см. Как изменить umask для пользователя www-data в debian 7?

3. Значение umask "по умолчанию" так можно задать для пользователя командой umask (например через ~/.bashrc), для случаев когда вы выполняете в консоли artisan команды авторизовавшись под dev-my см. Как поставить umask по-умолчанию?

Comments

[Сергей Хлопов]

Благодарю за ответ.
1.
В скриптах - umask(), проект на laravel, не хотелось бы редактировать исходники =)
2.
У меня сработало вот что:
статью о systemctl
Выполняю команду sudo systemctl show php7.4-fpm.service -p UMask по умолчанию выводит 0022, а мне нужно 0002
Выполняю команду sudo systemctl edit php7.4-fpm.service
Записываю в файлы следующее содержимое и сохраняю:
[Service]
UMask=0002
Затем выполняю:
sudo systemctl daemon-reload
sudo systemctl restart php7.4-fpm.service
И опять смотрю что теперь в UMask с помощью команды:
sudo systemctl show php7.4-fpm.service -p UMask
теперь 0002

3.
А umask по умолчанию у меня у пользователя 0002, и я вроде понял, когда я выполняю artisan команды берётся umask пользователя вроде.

Но теперь другая проблема, я думал поменяю в PHP-FPM umask и будут все файлы которые скрипты создают с правами: папки - 775 а файлы - 664
Но когда я создаю файлы и папки в скриптах через Storage, то ли Storage внутри себя устанавливает как то права на файлы, но в общем получается на паках - 755 а на файлах - 644. Решил пока эту проблему в конфигах laravel config/filesystems.php
Добавил для диска который указываю при создании файлов:

'permissions' => [
                'file' => [
                    'public' => 0664,
                    'private' => 0600,
                ],
                'dir' => [
                    'public' => 0775,
                    'private' => 0700,
                ],
            ],

Вроде работает, но как то не очень нравится такой вариант, ещё разбираюсь в общем =)

Answer 2

[vreitech]

могу подсказать только решение проблемы средствами администрирования. попробуйте

setfacl -R -m d:g:<имя группы>:rwx /storage/framework/views

Comments

[Сергей Хлопов]

Благодарю вас за ответ, сейчас разбираюсь с данной командой