Hoe stel ik bestandspermissies in zodat nieuwe bestanden dezelfde permissies erven?

De permissiebits die u zoekt zijn 0770 en 0660.

• rw- permissies → 110 binair → 6 octaal

Het groepseigendom kan geërfd worden door nieuwe bestanden en mappen die in je map /path/to/parent aangemaakt worden door de setgid bit in te stellen met chmod g+s zoals dit:

chmod g+s /path/to/parent

Nu zullen alle nieuwe bestanden en mappen die onder /path/to/parent gemaakt worden dezelfde groep toegewezen krijgen als is ingesteld op /path/to/parent.

• *

POSIX bestandspermissies worden niet overgeërfd; ze worden gegeven door het creërende proces en gecombineerd met zijn huidige umask waarde.

Je kunt echter POSIX ACLs gebruiken om dit te bereiken. Stel de default ACL in op een directory:

setfacl -d -m u::rwX,g::rwX,o::- /path/to/parent

Dit past setfacl toe op de /path/to/parent directory, -m wijzigt de -default ACL’s - de ACL’s die toegepast worden op nieuw aangemaakte items. (Hoofdletters X betekent dat alleen directories de +x bit krijgen.)

(Indien nodig, kunt u een u:someuser:rwX of g:someuser:rwX - bij voorkeur een groep - toevoegen aan de ACL’s.)

• *

Opmerking: Op oudere systemen die ext3/ext4 gebruiken, moest u vroeger het bestandssysteem mounten met de acl optie, anders zou het alle ACL’s negeren en het instellen van nieuwe ACL’s niet toestaan.

mount -o remount,acl /

Om dit permanent in te stellen, gebruik je tune2fs -o acl <device> of bewerk je /etc/fstab.

Grawity geeft een uitstekend antwoord, maar ik vermoed dat de bewerkte vraag de zaken enigszins heeft veranderd.

Ik zou voorstellen om de directory eigendom te laten van de apache gebruiker/groep. Dit zal waarschijnlijk apache of httpd zijn, afhankelijk van je distributie.

b.v.

chown -R apache:apache /path/to/parent

Je kunt dan iets doen als https://serverfault.com/questions/164078/is-adding-users-to-the-group-www-data-safe-on-debian of zelfs jezelf toevoegen aan de apache groep om er zeker van te zijn dat je groepstoegang hebt tot de directory. (Zoiets als usermod -aG apache username)

Ik zou niet de hele directory chmod -R omdat je niet wilt dat html scripts of jpg’s of willekeurige andere dingen uitvoerbaar zijn. Je zou de permissies moeten veranderen zoals vereist. (hoewel het terugzetten naar 660 misschien geen slecht idee is.)

Iets wat je misschien zou willen proberen is:

chmod o+w file

De ‘o’ betekent ‘other’ & ‘w’ betekent ‘write’. Je kunt ook ‘u’ hebben voor ‘user’ & ‘g’ voor ‘group’, en ook ‘r’ & ‘x’ die hopelijk voor zichzelf spreken. Je kunt rechten verwijderen met ‘-’ in plaats van ‘+’.

Ik denk dat je de zaak te ingewikkeld maakt. Als de hoofdmap niet toegankelijk is voor anderen, dan kunnen anderen ook geen bestanden aanmaken in de boomstructuur. Groepsschrijftoegang is niet nodig als alleen apache schrijft.

Deze stappen zouden moeten doen wat je wilt (vervang directory in de commando’s door de directory die je wilt gebruiken):

• voeg umask 027 toe aan het apache defaults script /etc/default/apache. Dit voorkomt dat anderen toegang krijgen tot bestanden of mappen die apache aanmaakt.
• voer chown www-data:www-data directory uit in de directory waar je apache naar toe wilt laten schrijven.
  
• voer chmod 750 directory uit in de directory waar je wilt dat apache naar toe kan schrijven.

Als je apache toestaat om naar een directory te schrijven, kun je allerlei soorten malware injecteren in de inhoud die je serveert. Bewaak de inhoud van deze directory op de juiste manier.