Właściwy właściciel / grupa / uprawnienia do plików / folderów witryny Apache 2 w systemie Mac OS X?

Trudno jest znaleźć odpowiedzi na to pytanie specyficzne dla Maca w Internecie, więc mam nadzieję, że ktoś tam może odpocząć za mnie? Moje uprawnienia są spieprzone w moich witrynach i nie jestem pewien, jak je naprawić bez po prostu trzaskania rekurencyjnym 777 na wszystko, co jest dość oczywiste niepoprawne.

Dzięki!

Jest to najbardziej restrykcyjny i najbezpieczniejszy sposób, jaki znalazłem, jak wyjaśniono tutaj dla hipotetycznego ~/my/web/root/katalogu z treścią internetową:

• Dla każdego katalogu nadrzędnego prowadzącej do głównej sieci web (np ~/my, ~/my/web, ~/my/web/root):
  • chmod go-rwx DIR (nikt inny niż właściciel nie ma dostępu do treści)
  • chmod go+x DIR (aby umożliwić „użytkownikom”, w tym _www, „wejście” do katalogu)
• sudo chgrp -R _www ~/my/web/root (cała zawartość internetowa jest teraz group _www)
• chmod -R go-rwx ~/my/web/root (nikt inny niż właściciel nie może uzyskać dostępu do treści internetowych)
• chmod -R g+rx ~/my/web/root (cała zawartość internetowa jest teraz czytelna / wykonywalna / wprowadzana przez _www)

Wszystkie inne rozwiązania pozostawiają pliki otwarte dla innych użytkowników lokalnych (którzy należą do grupy „personel” i oczywiście należą do grupy „o” / inni). Użytkownicy ci mogą następnie swobodnie przeglądać i uzyskiwać dostęp do konfiguracji bazy danych, kodu źródłowego lub innych poufnych szczegółów w plikach konfiguracyjnych i skryptach sieci Web, jeśli takie są częścią treści. Jeśli nie stanowi to dla Ciebie problemu, zdecydowanie wybierz jedno z prostszych rozwiązań.

Jeśli naprawdę nie podoba ci się Terminal tutaj, sposób GUI do robienia dkamin mówi ci:

1) Przejdź do katalogu domowego użytkownika ( należałoby do mnie ludo ) iz menu Plik wybierz w inspektorze Pobierz informacje cmdI :

2) alt/optionKlikając na znak [+] dodaj grupę _www i ustaw jej uprawnienia tylko do odczytu :

• Dlatego rozważ (dobra praktyka) nieprzechowywanie informacji osobistych w katalogu głównym katalogu domowego użytkownika (i na dysku twardym)!
• Możesz pominąć ten krok, jeśli grupa ** wszyscy ** ma uprawnienia ** tylko do odczytu **, ale od czasu AirDrop folder ** / Public / Drop Box ** jest w większości bezużyteczny ...

3) Pokaż inspektora Pobierz informacje w folderze Witryny użytkownika i powtórz krok 2, a następnie z podmenu działania koła zębatego wybierz Zastosuj do dołączonych elementów ... :

Voilà 3 kroki i tylko GUI ...

Wiem, że to stary post, ale dla każdego, kto FollowSymLinksdokonał aktualizacji do Mountain Lion (10.8) i miał podobne problemy, dodanie do pliku {nazwa użytkownika} .conf (w / etc / apache2 / users /) załatwiło sprawę. Plik wygląda więc tak:

<Directory "/Users/username/Sites/">
  Options Indexes MultiViews FollowSymLinks
  AllowOverride All
  Order allow,deny
  Allow from all
</Directory>

Dwumiesięczny wątek, ale lepiej późno niż wcale! W wersji 10.6 mój folder dokumentów na serwerze sieciowym jest ustawiony na:

owner:root
group:_www
permission:755

_www to użytkownik, który uruchamia apache w systemie Mac OS X. Następnie dodałem listę ACL, aby umożliwić pełne uprawnienia grupie Administratorzy. W ten sposób mogę nadal wprowadzać zmiany z moim administratorem bez konieczności uwierzytelniania jako root. Ponadto, gdy chcę zezwolić serwerowi WWW na zapisywanie w folderze, mogę po prostu przejść do 775, pozostawiając wszystkim innym niż root: _www tylko uprawnienia do odczytu / wykonywania (z wyłączeniem wszelkich list ACL, które zastosowałem)

W moim systemie 10.6:

vhosts folder:
 owner:root
 group:wheel
 permissions:755

vhost.conf files:
 owner:root
 group:wheel
 permissions:644

Właścicielem użytkownika jest dla mnie administrator, a grupa to _www i pracuje z uprawnieniami ustawionymi na 775 dla katalogu i dla plików 664

Aktualizacje Catalina / uprawnienia pulpitu

Spotykam się z tym raz w roku na macOS. Zwykle używam Apache2 do hostowania folderu na moim pulpicie.

Jeśli próbujesz udzielić dostępu do desktopfolderu, musisz postępować zgodnie z tym, aby umożliwić httpd dostęp do wszystkich folderów: https://apple.stackexchange.com/a/373139/353465

Najpierw otwórz terminal, a następnie przejdź do katalogu serwera WWW

cd /Library/WebServer/Documents

a następnie wpisz to i co zrobisz, to dasz readi writepozwolisz

sudo chmod -R o+w /Library/WebServer/Documents

To na pewno zadziała!