người dùng không có quyền ghi trên các thư mục thuộc sở hữu của mình?

tôi đang làm việc trên Debian10 với php8 fpm + apache2 , Tôi đã tạo một người dùng mới với một nhóm tên người dùng:tên người dùng và tôi đã đặt một thư mục chính cho người dùng này tại

/home/tên người dùng/www

tất nhiên tôi đã chmod -R tất cả các thư mục và tập tin để tên người dùng:tên người dùng , trước đó là dữ liệu www khi các tệp nằm bên trong /var/html

Vì vậy, về cơ bản, tôi có một tập lệnh nhỏ đang cố ghi một thư mục bộ đệm nhưng nó không hoạt động khi tôi chmod các thư mục thành username:username, nó chỉ hoạt động nếu tôi chmod các thư mục thành dữ liệu www?

thư mục bộ đệm chown 755 và nó hoạt động tốt nếu thuộc sở hữu của dữ liệu www không phải tên tài khoản

có thể cho phép tên tài khoản có quyền ghi như dữ liệu www?

PS: tên người dùng là một ví dụ cho tên thật

Một khả thi cách tiếp cận để cho tên tài khoản kiểm soát công cụ, trong khi dữ liệu www có quyền truy cập chỉ đọc vì lý do bảo mật và chỉ ghi quyền truy cập khi cần:

• Bộ tên tài khoản với tư cách là chủ sở hữu và dữ liệu www như nhóm

  chown -R tên người dùng: www-data /home/username/www
  

• Cấp toàn quyền truy cập cho chủ sở hữu (read/write/exec: 7) và quyền truy cập chỉ đọc cho nhóm (read/exec: 5). Các Khác nhóm ở đây không có quyền truy cập (0).

  chmod -R 750/nhà/tên người dùng/www
  

• Cấp quyền ghi cho dữ liệu www nơi cần thiết:

  chmod -R 770 /home/username/www/path/writable/by/webserver
  

Các tệp được tạo bởi máy chủ web sẽ được sở hữu hoàn toàn bởi chính nó (dữ liệu www: dữ liệu www) nhưng chủ sở hữu thư mục (tên tài khoản) vẫn có thể di chuyển chúng.

Theo mặc định, khi bạn cài đặt PHP-FPM, nó sẽ cài đặt một nhóm duy nhất chạy dưới dạng dữ liệu www người dùng. Nếu bạn thay đổi người dùng và tập đoàn Trong /etc/php/8.0/fpm/pool.d/www.conf cho đúng người dùng, thì tập lệnh của bạn sẽ chạy với tư cách người dùng và dữ liệu www sẽ không cần quyền ghi.

Cấu hình của bạn có 2 dòng này theo mặc định:

người dùng = dữ liệu www
nhóm = dữ liệu www

Thay thế những dòng đó bằng:

người dùng = tên người dùng
nhóm = tên người dùng

Khởi động lại trình nền FPM

khởi động lại dịch vụ php8.0-fpm