Ошибка Apache AH00035: возможно ли разместить каталог сайта на смонтированном носителе без потери безопасности?

Я попытался поместить файлы сайта на зашифрованный диск, смонтированный на /media, и получил

(13)Permission denied: AH00035: access to / denied (filesystem path '/media/username/partition') because search permissions are missing on a component of the path

. Поэтому я проверил /media/username каталоги и они drwxr-x---. Я действительно не помню, была ли это моя вина, или это стандартное поведение. Можно ли по-прежнему иметь сайты Apache на смонтированном носителе, не давая каждому пользователю разрешения на его перечисление?

1
задан 14.05.2020, 00:50

1 ответ

Да Вы можете; необходимо включить выполнение для всех каталогов и читающий флаг для каждого файла к www-data пользователь. Obiouvsly www-data пользователь должен быть владельцем или в группе файла.

можно использовать эту команду:

chgrp -R www-data /yourdir
find /yourdir -type d -exec chmod 770 {} +
find /yourdir -type f -exec chmod 660 {} +
1
ответ дан 14.05.2020, 00:51
  • 1
    @gafreax " только владелец файла и группы www-данных может считать файл на смонтированном media"... нет, you' ре с помощью 775 и 664. You' ре, делающее файлы и каталоги, доступные для целого мира. Вы хотите 770 и 660. – Community 14.05.2020, 00:51
  • 2
    @gafreax кроме того, вместо те два find ... -exec chmod команды, Вы могли просто работать chmod -R ug=rwX,o= /yourdir. Капитал X только установит выполнить (поисковый) бит для каталогов, таким образом, работы команды для обоих. – elkelk 14.05.2020, 00:52
  • 3
    @StevenKath да корректный режим 660 и 770, мой отказ. – Java4you 14.05.2020, 00:52
  • 4
    Вы действительно считали мой вопрос? – Stijn de Witt 14.05.2020, 00:52
  • 5
    Я считал его снова. Я пытаюсь объяснить свои мысли: безопасность данных сохраняется тем, что только владелец файла и группы www-данных может считать файл на смонтированных медиа. Вы can' t читают что-то в Ваших медиа не прочитав разрешение на файле и разрешение выполнения на всей папке к пути. Сценарий это I' ve предлагается Вам, it' s не одно время фиксируют, it' s начальная конфигурация папки, и затем it' s не необходимая другая модификация. Если этот doesn' t помогают Вам: объясните лучше свою проблему. – Keltex 14.05.2020, 00:53

Теги

Похожие вопросы