Điểm:0

apache không hiển thị các tệp có chủ sở hữu khác nhau

lá cờ fr

Tôi đã tạo một miền trong WHM cho người dùng alex. bây giờ nếu tôi đặt bất kỳ tập tin nào vào công khai_html thư mục của miền này có chủ sở hữu được xác định là nguồn gốc, apache không cho phép truy cập tệp trong trình duyệt, nó nói không tìm thấy. nhưng nếu tôi thay đổi chủ sở hữu của tệp thành alex, mọi thứ đều hoạt động tốt!

bây giờ tôi muốn apache cho phép truy cập mọi tệp trong public_html, ngay cả khi chủ sở hữu là root chứ không phải alex. làm thế nào để làm điều đó?

ezra-s avatar
lá cờ ru
Dữ liệu www của người dùng apache hoặc bất kỳ máy chủ httpd nào của bạn đang sử dụng phải có ít quyền truy cập nhất có thể vào các tệp và thư mục. Đối với các thư mục mà Apache nên truy cập để hiển thị dữ liệu, chúng phải có ít nhất x quyền (tìm kiếm) và đối với các tệp, nhiều nhất là quyền r. Trong các trường hợp như public_html như tôi đã nói trong một cooment khác, root:root 755 cho thư mục và 644 cho tệp sẽ ổn.
Điểm:1
lá cờ cn

Apache chạy dưới người dùng dữ liệu www. Người dùng này có một số đặc quyền nhất định, nhưng không đủ để đọc các tệp của root.

Một giải pháp là thêm dữ liệu www nhóm vào các tập tin: chgrp www-dữ liệu/đường dẫn/đến/tệp ; sau đó điều chỉnh quyền của các tệp để cho phép các thành viên trong nhóm đọc các tệp này: chmod g+r /path/to/files

Một giải pháp khác, không thực sự được khuyến nghị, là cho phép khác để đọc các tập tin: chmod o+r /path/to/files

Điểm:1
lá cờ cn

bây giờ tôi muốn apache cho phép truy cập mọi tệp trong public_html, ngay cả khi chủ sở hữu là root chứ không phải alex. làm thế nào để làm điều đó?

Câu trả lời ngắn gọn: Bạn không thể.
Câu trả lời dài hơn một chút: Bạn không nên.

Học hỏi về quyền của Hệ thống tệp Linux và cách thức hoạt động với họ.
Cố gắng "ép buộc" theo cách của bạn xung quanh họ sẽ chỉ gây rắc rối cho bạn, sau này.

ID đề xuất rằng bạn:

  • Tạo một Nhóm chứa tài khoản đang chạy Apache và nhóm phân phối các tệp,
  • Thay đổi Nhóm sở hữu của thư mục đích thành Nhóm đó,
  • Đặt bit SetGID trên thư mục đó.
ezra-s avatar
lá cờ ru
đây là một lời khuyên tồi tệ, chính xác là các quy trình của Apache sẽ không bao giờ có quyền sở hữu dưới bất kỳ hình thức nào đối với các tệp tĩnh mà nó phục vụ nếu có thể tránh được. root:root và quyền 755 cho thư mục và 644 cho tệp sẽ ổn.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.