Grupo do usuário www-data [RESOLVIDO]

1. Grupo do usuário www-data [RESOLVIDO]

marcobraghim
(usa Debian)

Enviado em 04/03/2016 - 08:27h

Fala pessoal, notei que muitas vezes o usuário www-data (do apache) não consegue incluir uploads em algumas pastas com permissão 755. Neste caso tenho tomado dois caminhos, mudo a permissão para 777 (o que não é legal) ou defino o projeto com usuário www-data (chmod www-data:www-data...) o que também não me agrada muito.

Minha pergunta é: Este problema seria resolvido se eu adicionasse o usuário www-data ao grupo do meu usuário comum ou isso seria uma falha de segurança?
Muito obrigado.

0 0

Quote

2. MELHOR RESPOSTA

rodrigofl20
(usa Linux Mint)

Enviado em 04/03/2016 - 11:59h

marcobraghim escreveu:

rodrigofl20 escreveu:
Tenta com 775

Mas com relação a adicionar o usuário www-data ao grupo, o que me diz?

Adicionar o usuário do Apache ao grupo que administra o diretório deve resolver sim.
Mas tem que ficar atento que o 755 não dá permissão de escrita para grupo:

|....| r | w | x |
| 0 | - | - | - | Nenhuma permissão de acesso.
| 1 | - | - | x | Permissão somente de execução (x).
| 2 | - | x | - | Permissão somente de gravação (w).
| 3 | - | x | x | Permissões de gravação e execução (wx).
| 4 | x | - | - | Permissão somente de leitura (r).
| 5 | x | - | x | Permissões de leitura e execução (rx).
| 6 | x | x | - | Permissões de leitura e gravação (rw).
| 7 | x | x | x | Permissão total (leitura, gravação e execução, rwx).

o 5 é apenas leitura e execução.

1 0

Quote

3. Re: Grupo do usuário www-data [RESOLVIDO]

rodrigofl20
(usa Linux Mint)

Enviado em 04/03/2016 - 11:19h

marcobraghim escreveu:

Fala pessoal, notei que muitas vezes o usuário www-data (do apache) não consegue incluir uploads em algumas pastas com permissão 755. Neste caso tenho tomado dois caminhos, mudo a permissão para 777 (o que não é legal) ou defino o projeto com usuário www-data (chmod www-data:www-data...) o que também não me agrada muito.

Minha pergunta é: Este problema seria resolvido se eu adicionasse o usuário www-data ao grupo do meu usuário comum ou isso seria uma falha de segurança?
Muito obrigado.

Tenta com 775

1 0

Quote

4. Re: Grupo do usuário www-data [RESOLVIDO]

marcobraghim
(usa Debian)

Enviado em 04/03/2016 - 11:27h

rodrigofl20 escreveu:
Tenta com 775

Mas com relação a adicionar o usuário www-data ao grupo, o que me diz?

0 0

Quote

5. Re: Grupo do usuário www-data [RESOLVIDO]

shoujo
(usa Slackware)

Enviado em 04/03/2016 - 12:00h

Uma forma de melhorar a segurança seria criando uma pasta temporária com permissao 777 e colocar uma rotina no sistema para mover os arquivos com o cron para a pasta certa com permissão 755.. da um pouco de trabalho

1 0

Quote