ubuntuusers.de

Hallo Leute,

ich habe am Wochenende einen Apache aufgesetzt, dabei habe ich gemerkt das ich das Verzeichnis /var/www/* dem Benutzer www-data übertragen muss.

z.B.

1

chown -R www-data:www-data /var/www/example.com 

Jedes mal wenn ich die Inhalte des Verzeichnisses lösche und etwas neues installieren will, muss ich immer wieder den Befehl

1

chown -R www-data:www-data /var/www/example.com

absetzen.

Ist das normal ?

Ich habe mal gelesen da man einen neue Gruppe erzeugen sollte? In dieser Gruppe sollten dann root und www-data sein?

Kann mir bitte jemand Erklären wie das am besten zu machen ist?

Mit chown übergibst du den Besitz an den Benutzer www-data und der Gruppe www-data da dein Apache unter diesem Benutzer läuft. Man könnte da sicherlich etwas mit

1

su

oder

1

sudo -u

basteln lohnt aber den Aufwand meiner Meinung nach nicht.

Jedes mal wenn ich die Inhalte des Verzeichnisses lösche und etwas neues installieren will, muss ich immer wieder den Befehl

Das liegt daran das du vermutlich als root arbeitest,das Verhalten ist aber genauso gewünscht.

Das liegt daran das du vermutlich als root arbeitest,das Verhalten ist aber genauso gewünscht.

Jap ich arbeite als root.

Danke für die Information.

Wenn du es noch richtig machen willst kann ich folgende Konfiguration empfehlen. Grundsätzlich solltest du dafür nicht die Gruppe "www-data" nehmen.

Falls der Apache mal eine Sicherheitslücke hat, hat der Angreifer dank der Gruppe www-data automatisch Schreibrechte im DocumentRoot.

Ich erstelle dafür immer eine neue Gruppe z.B.: "www"

Ich mach das grundsätzlich so:

1
2
3
4

sudo groupadd www
sudo adduser username www
sudo chgrp www /var/www/html
sudo chmod g+w /var/www/html

username natürlich durch deinen Benutzernamen ersetzen. Nach einem reboot, hat dein User Schreibrechte auf den DocumentRoot.

Wenn man will kann man sich noch einen symbolischen Link ins Homverzeichnis setzen, um einfacher drauf zugreifen zu können:

1

ln -s /var/www/html /home/username/Sites

Hallo Kim88,

danke für die Antworten.

Also habe ich das richtig verstanden. Aktuell bin ich auf dem Server als root unterwegs. Ich muss noch einen User erstellen. z.b. pronomen

und dann muss ich noch eine weitere Gruppe erstellen z.B. www

1
2
3
4

sudo groupadd www
sudo adduser pronomen www
sudo chgrp www /var/www/example.com
sudo chmod g+w /var/www/example.com

Habe ich das richtig verstanden?

Um dann einen oder mehre Webprojekte zu erstellen muss ich mich als der user pronomen einloggen und alles als user pronomen hochladen?

Habe ich das richtig verstanden?

genau - du kannst für verschiedene Seiten natürlich auch verschiedene User erstellen - diese sollten dann aber auch jeweils der Gruppe "www" hinzugefügt werden. Du kannst die Gruppe nennen wie du willst. Wichtig ist nur, dass wenn das Ding live geht du standardmässig nicht mit root arbeitest.

Liebe Grüsse kim88

Danke!