Bagaimana kita tahu bahwa direktori dapat ditulis apache?

Saya telah diberitahu bahwa saya harus membuat folder gambar dan folder aset, dan bahwa saya perlu memastikan bahwa: "mereka dapat ditulis apache". Saya juga telah diberitahu untuk membuat direktori app / runtime web-dapat ditulis. Apakah ini sama dengan apache yang dapat ditulis? Jika begitu:

Bagaimana saya bisa melakukannya sekaligus, atau tahu itu?

Melakukan sesuatu, ls -lsaya mendapatkan sesuatu seperti:

drwxr-xr-x 13 user user 4096 2011-08-26 10:23 app
drwxr-xr-x 4 user user 4096 2011-08-26 10:23 runtime
drwxr-xr-x 2 user user 4096 2011-08-26 11:11 images
drwxr-xr-x 2 user user 4096 2011-08-26 11:12 assets

Apache, adalah program yang berjalan di latar belakang. Apache awalnya dimulai oleh pengguna root(juga disebut root-process). Ini root-processmeluncurkan beberapa proses anak yang menangani permintaan klien. Untuk alasan keamanan, proses anak tidak dijalankan oleh pengguna roottetapi sebagai pengguna dengan hak istimewa minimal. Biasanya pengguna ini bernama apacheatau www-data.

Untuk mengetahui pengguna ini untuk apache v1:

ps -ef | grep httpd | grep -v grep

atau untuk apache v2:

ps -ef | grep apache | grep -v grep

Hasil untuk apache 2 akan menjadi seperti ini:

root 5001 1 0 07:21? 00:00:00 / usr / sbin / apache2 -k mulai
www-data 5021 5001 0 07:21? 00:00:00 / usr / sbin / apache2 -k mulai
www-data 5022 5001 0 07:21? 00:00:00 / usr / sbin / apache2 -k mulai
www-data 5023 5001 0 07:21? 00:00:00 / usr / sbin / apache2 -k mulai

Dalam hal ini pengguna / grup adalah www-data

Jadi, untuk membuat direktori dapat ditulis oleh server web kita harus mengatur pemilik atau grup direktori ke pemilik atau grup Apache dan mengaktifkan izin menulis untuk itu. Biasanya, kami menetapkan direktori untuk menjadi milik kelompok Apache ( apacheatau `www-data atau apa pun yang digunakan pengguna untuk meluncurkan proses turunan) dan memungkinkan izin tulis untuk grup tersebut.

chgrp www-data /path/to/mydir
chmod g+w /path/to/mydir

( www-dataadalah nama yang Anda temukan dengan psperintah di atas).

Mengenai:

2) Saya juga telah diberitahu untuk membuat direktori app / runtime web-dapat ditulis. Apakah ini sama dengan apache yang dapat ditulis?

Ya, ini adalah direktori yang harus Anda set agar dapat ditulis ke grup yang diharapkan oleh Apache. Mungkin ini akan berada di suatu tempat /var/www/atau diatur sebagai virtual host di /etc/apache2/sites-enabled/dan / atau/etc/apache2/sites-available