Bagaimana cara menetapkan umask default di Apache pada Debian?

Saya perlu file yang dibuat oleh apache2 untuk memiliki umask 002, yaitu grup rw, secara default.

Saya sudah mencoba memasukkan umask 002/ etc / apache2 / envvars dan walaupun skrip ini dijalankan sebagai bagian dari apache start up ( apache2ctl graceful) umask tidak berpengaruh. Agaknya suatu tempat lebih lanjut dalam proses start up (misalnya ketika pengguna diturunkan dari rootke www-data) ada tempat yang lebih baik untuk meletakkan ini.

Saya sudah membaca posting tentang Fedora dan satu menyarankan memasukkan umask /etc/init.d/apache2tetapi tidak satupun dari ini berlaku / bekerja di Debian (Squeeze).

Bisakah kamu menolong?

Untuk memastikan bahwa pengaturan umask berlaku, gunakan tes sederhana dan jangan gunakan aplikasi web lain untuk ini. Mungkin saja aplikasi ini mengubah hak secara independen dari pengaturan umask di Apache.

Skrip PHP pengujian sederhana:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Berhati-hatilah karena pengguna www-data memiliki akses tulis ke folder tempat Anda menginstal file uji sederhana ini.

Untuk menjalankan umask baru, periksa apakah file / etc / apache2 / envvars akan digunakan dalam file mulai Apache Anda /etc/init.d/apache2:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Setel umask Anda di / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Mulai ulang Apache Anda:

service apache2 restart

Periksa perbedaannya:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Jika Anda menjalankan beberapa situs, Anda dapat mengatur izin grup default menggunakan Access Control Lists (ACL) per direktori seperti:

Setel setidflag untuk memaksa semua file baru mewarisi grup dari direktori:

# chmod g+s wordpress

Buat file baru rwuntuk izin grup, mis. sehingga www-datadapat menulis ke file SFTPed oleh pengguna unggahan:

# setfacl --default --modify group::rwx wordpress 

Konfirmasikan ACL seperti itu:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Buat file untuk mengonfirmasi itu berfungsi:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Untuk Debian Stretch yang menggunakan systemd - Terima kasih womble!)

Masukkan UMask=0002file unit layanan Apache2 systemd, muat ulang unit layanan, dan kemudian restart Apache2.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[Satuan]
Deskripsi = Server HTTP Apache
Setelah = network.target remote-fs.target nss-lookup.target

[Layanan].
.
.
.
UMask = 0002

$ sudo systemctl daemon-reload
$ sudo systemctl restart apache2