Как мне установить umask по умолчанию в Apache на Debian?

Мне нужны файлы, созданные apache2, чтобы 002по умолчанию иметь umask , т.е. группу rw.

Я попытался поместить umask 002в / etc / apache2 / envvars, и хотя этот скрипт выполняется как часть запуска apache ( apache2ctl graceful), umask не имеет никакого эффекта. Предположительно где-то дальше в процессе запуска (например, когда пользователь понижен с rootдо www-data), есть где-то лучше поставить это.

Я читал посты о Fedora, и один предлагал добавить umask, /etc/init.d/apache2но ни один из них не применяется / не работает в Debian (Squeeze).

Вы можете помочь?

Чтобы убедиться, что настройка umask вступает в силу, используйте простой тест и не используйте для этого никаких других веб-приложений. Может случиться так, что эти приложения изменяют права независимо от настроек Apache umask.

Простой тестовый скрипт PHP:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Позаботьтесь о том, чтобы у пользователя www-data был доступ на запись в папку, в которую вы установили этот простой тестовый файл.

Чтобы запустить новый umask, проверьте, будет ли файл / etc / apache2 / envvars использоваться в вашем стартовом файле Apache /etc/init.d/apache2:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Установите ваш umask в / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Перезагрузите ваш Apache:

service apache2 restart

Проверьте разницу:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Если вы запускаете несколько сайтов, вы можете установить разрешение группы по умолчанию, используя списки контроля доступа (ACL) для каждого каталога, например так:

Установите setidфлаг, чтобы заставить все новые файлы наследовать группу из каталога:

# chmod g+s wordpress

Сделать новые файлы rwдля группы прав доступа, напр. так что www-dataможете записывать в файлы SFTPed пользователем загрузки:

# setfacl --default --modify group::rwx wordpress 

Убедитесь, что ACL выглядит так:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Создайте файл, чтобы подтвердить, что он работал:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Для Debian Stretch, которая использует systemd - Спасибо, womble!)

Поместите UMask=0002в файл системного модуля Apache2 systemd, перезагрузите сервисный модуль и перезапустите Apache2.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[Единица измерения]
Описание = HTTP-сервер Apache
После = network.target remote-fs.target nss-lookup.target

[Обслуживание].
,
,
,
UMASK = 0002

$ sudo systemctl daemon-reload
$ sudo systemctl перезапустить apache2