Come posso dare l'accesso in scrittura di una cartella a tutti gli utenti in linux?

Ho installato apache2 su Ubuntu proprio ora e ho notato che la cartella / var / www è protetta. Posso proprio sudotutto ma preferirei solo dargli accesso in scrittura.

Come posso fare questo?

Ci ho provato sudo chmod 7777 /var/wwwma non ha funzionato.

Per condividere al meglio con più utenti che dovrebbero essere in grado di scrivere /var/www, dovrebbe essere assegnato un gruppo comune. Ad esempio, il gruppo predefinito per i contenuti Web su Ubuntu e Debian è www-data. Assicurarsi che tutti gli utenti per i quali è necessario l'accesso in scrittura /var/wwwappartengano a questo gruppo.

sudo usermod -a -G www-data <some_user>

Quindi impostare le autorizzazioni corrette su / var / www.

sudo chgrp -R www-data /var/www
sudo chmod -R g+w /var/www

Inoltre, è necessario impostare la directory e tutte le directory sottostanti "imposta GID", in modo che tutti i nuovi file e directory creati in /var/wwwsiano di proprietà del www-datagruppo.

sudo find /var/www -type d -exec chmod 2775 {} \;    

Trova tutti i file /var/wwwe aggiungi le autorizzazioni di lettura e scrittura per il proprietario e il gruppo:

sudo find /var/www -type f -exec chmod ug+rw {} \;

Potrebbe essere necessario disconnettersi e riconnettersi per poter apportare modifiche se si sta modificando l'autorizzazione per il proprio account.

C'è un modo più semplice per farlo, prova a fare questo comando.

sudo chmod -R 757 /var/www

In sostanza, il chmodcomando modifica le autorizzazioni e l' -Ropzione influisce su tutti gli utenti. Quindi sta semplicemente dando le autorizzazioni corrette da usare.

Read + Write:

sudo chmod -R a+rw /var/www

Leggere + Scrivere + Execute:

sudo chmod -R a+rwx /var/www

Puoi anche replicare ciò che jtimberman ha suggerito usando le liste di controllo degli accessi . Il comando setfacl accetta -s per sostituire un ACL esistente o -m per modificarlo; -R per rendere ricorsivi gli ACL di directory; e -d per rendere predefinite le impostazioni specificate, il che è utile se stai anticipando i prossimi account utente.

Questi semplicemente impostano le autorizzazioni come faresti per l'utente, il gruppo, l'altro e la maschera usando chmod:

setfacl -m u::rwx, g::r-x, o::---, m:rwx DIRECTORY

E questo potrebbe essere il modo in cui lo faresti per un utente specificato o il suo gruppo:

setfacl -m u:USERNAME:rwx, g:USERNAME:r-x DIRECTORY

E, naturalmente, il punto di forza è che puoi designare qualsiasi utente specifico, più utenti, ecc., Il tutto senza dover modificare le impostazioni del tuo gruppo. E a differenza di chmod, se si desidera che alcuni groupie abbiano accesso a una directory e altri groupies abbiano accesso solo a un'altra, in realtà è possibile con setfacl. Infine, per visualizzare gli ACL di una directory, esegui getfacl :

getfacl DIRECTORY

E puoi specificare -R per vedere gli ACL per le sottodirectory o -d per vedere i valori predefiniti.

La risposta semplice e veloce -

un. Aggiungi ( -a ) il tuo utente ( user_name ) al gruppo ( -G ) www-data .

sudo usermod -a -G www-data user_name

b. Assegna al gruppo ( g ) le stesse ( = ) autorizzazioni dell'utente proprietario ( u ) di / var / www ricorsivamente ( -R ).

sudo chmod -R g=u /var/www

Spiegazione: Apache 2 su Debian / Ubuntu imposta i dati www dell'utente e del gruppo come proprietario di / var / www . Le autorizzazioni predefinite per l'utente sono "Visualizza e modifica contenuto", tuttavia il gruppo può solo "Visualizza contenuto". Quindi aggiungersi al gruppo www-data e assegnargli le stesse autorizzazioni dell'utente wwww-data è un modo rapido e semplice per sviluppare. Lo faccio per tutti i miei ambienti di sviluppo Web localhost (PC / Laptop).

Uso in genere

chmod g+w /folder/ -R

È quasi autoesplicativo.

Aggiunge che tutti nel group di /folder/avere write access ( +w), -Rè per la ricorsione per le sottocartelle.

Puoi solo provare chmod 0777 /var/www?

Un avvertimento: se si consente a tutti di accedere a questa cartella, ciò significa che gli hacker possono accedere a questa cartella se ottengono l'accesso al proprio sistema. Ecco perché è meglio creare un gruppo di utenti consentiti e dare a quel gruppo l'accesso in scrittura.

Prima inserisci il percorso specifico della cartella, quindi usa questo comando ...

chmod -R 777 foldername
chown username:username foldername