Définition de l'umask de l'utilisateur Apache

Question

Je suis en train de mettre en place un serveur LAMP et j'aimerais définir le paramètre umask d'Apache à 002 afin que tous les fichiers créés par Apache aient le bit de permission d'écriture de groupe défini (afin que les membres du même groupe puissent écraser les fichiers).

Quelqu'un sait-il comment faire ? Je sais que sous Ubuntu, vous pouvez utiliser le fichier /etc/apache2/envvars pour configurer l'umask, mais le serveur fonctionne sous CentOS.

Mise à jour Cette question est liée à une autre que j'ai posée il y a quelque temps ( Utilisateurs et groupes Linux pour un serveur LAMP ). Si vous le préférez, veuillez mettre à jour cette autre question en indiquant quelle est la meilleure configuration à utiliser pour avoir un utilisateur développeur sur un serveur qui peut modifier les fichiers créés par l'utilisateur apache.

Answer 1

Pour CentOS et les autres distros Red Hat, ajoutez le paramètre umask à /etc/sysconfig/httpd et redémarrez apache.

\[root ~\]$ echo "umask 002" >> /etc/sysconfig/httpd
\[root ~\]$ service httpd restart

Plus d'informations : Apache2 umask | MDLog:/sysadmin

Pour les systèmes Debian et Ubuntu, vous devez éditer de la même manière /etc/apache2/envvars .

Answer 2

Apache hérite de son umask de son processus parent (c'est-à-dire le processus qui démarre Apache) ; il s'agit généralement de la commande /etc/init.d/ script. Donc, mettez un umask dans ce script.

Answer 3

Ajout d'un umask commande a /etc/apache2/envvars ne me semble pas être une bonne idée, non seulement en raison du nom du fichier (qui ne mentionne que des variables) mais aussi en fonction de ce commentaire trouvé dans ce fichier :

# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.

Cela suggère que /etc/apache2/envvars peut être utilisé par n'importe quel script effectuant des tâches liées à Apache, et changer l'umask de ces scripts (inconnus au préalable) est plutôt dangereux.

D'autre part, dans le cas où l'idée de modifier l'umask d'Apache vise à assouplir les permissions des fichiers créés par mod_dav vous devez considérer que le référentiel DAV est considéré comme privé pour Apache. et laisser d'autres processus accéder à ces fichiers peut conduire à diverses questions (y compris la corruption) .

Answer 4

Pour Ubuntu, il existe un outil svnwrap

1. Installer sudo apt-get install subversion-tools
2. Enveloppe svn et svnserve avec svnwrap :
   sudo ln -s /usr/bin/svnwrap /usr/local/bin/svn
sudo ln -s /usr/bin/svnwrap /usr/local/bin/svnserve

Après cela, toutes les opérations svn utilisant les protocoles file://, svn+ssh:// et http:// seront effectuées avec le umask 002.

Answer 5

Il n'est généralement pas recommandé de s'éloigner de la "méthode Apache", qui a fait ses preuves. Beaucoup de temps et d'expérience durement gagnée ont été consacrés à la sélection de telles choses.