yzwj2004 发表于 2018-11-19 08:16:14

linnux下setgid与setfacl的结合,解决apache自动生成文件权限问题

  setgid与setfacl的结合,能够解决apache/nginx自动生成的文件导致ftp用户删除时权限不足的问题。
  需求这样的:
  1:ThinkPHP框架运行时生成Runtime(755)文件,文件权限所有者为apache:apache用户、组。
  2:而ftp用户已属apache组用户,因为Runtime文件夹的所有组(不可写),所以此文件夹下面的文件无法被ftp用户删除,而开发的时候又需要实时的删除缓存文件来使更改生效。
  

  关于两个命令的讲解建议观看另两篇文章:
  setgid
  setfacl
  

  这里是执行setgid以后的目录效果:
#chmod g+s Runtime/
#setfacl -m d:g:www-data:rwx Runtime/  然后
#getfacl Runtime
  现已完全okay,ftp用户可以完全删除项目框架运行生成的缓存文件

  。
  




页: [1]
查看完整版本: linnux下setgid与setfacl的结合,解决apache自动生成文件权限问题