Какие права дать для пользователя Apache www-data?

Question

[Дмитрий Соколов]

Всем привет!

Разрабатываю небольшое веб-приложение.

При регистрации, для пользователя сразу регистрируется папка /users/"user->id"/
Создаю папку с помощью php mkdir, но она не создаётся.
В дальнейшем в эту папку будут закачиваться файлы парсером, который написан на python и выполняется с помощью shell_exec("команда запуска парсера");

Понимаю, что недостаточно прав у пользователя www-data, но не знаю какие права дать, чтобы можно было выполнять эти действия и всё было безопасно.

Ubuntu 18.04, Apache.

Answer 1

[Виктор Таран]

chown -R www-data:www-data /var/www/site.ru
но лучше всего делать следующий вариант
запускать для каждого сайта апачь под своими юзерами
тут все зависит от мода представления пхп

Comments

[Дмитрий Соколов]

Подскажите, если я все же дам группе и пользователю www-data chown -R на папку /users/
То что пользователь сможет сделать? Сможет ли он как-то посмотреть структуру и названия внутренних папок и файлов? Скачивать их или загружать свои?
Напомню что в папке /users/ хранятся папки пользователей по их id, а в этих папках некие файлы для каждого пользователя.

[Виктор Таран]

Смотри все просто ты знаешь что есть права скажем 642
собственно групаа и юзер отвечают в какую из этих циферок попадешь лично ты
Если ты не автаризованый то твоя группа последняя =2
если автаризованный но не владелец то вторая 4
Если ты попал во владельца то 1 цифра 6
Ну а там уже клачический
RWX что там будет у тебя

Answer 2

[vreitech]

chown www-data /users
chmod u+rwx /users

этих прав должно хватить для создания папок и файлов внутри /users, если, конечно, php действительно работает от имени пользователя www-data.

Answer 3

[Sanes]

Чтобы было безопасно, скрипты надо запускать от отдельного пользователя.
Без всяких www-data
Ищите, как настроить один из вариантов

• Apache mpm-itk
  
• Apache mod_ruid2
  
• PHP FastCGI
  
• PHP-FPM
  

Я бы выбрал PHP-FPM

Comments

[Дмитрий Соколов]

Подскажите, если я все же дам группе и пользователю www-data chown -R на папку /users/
То что пользователь сможет сделать? Сможет ли он как-то посмотреть структуру и названия внутренних папок и файлов? Скачивать их или загружать свои?
Напомню что в папке /users/ хранятся папки пользователей по их id, а в этих папках некие файлы для каждого пользователя.

[Sanes]

Дмитрий Соколов, делайте по-человечески. У вас похоже дефолтный и самый убогий режим работы Apache mpm-prefork + mod_php