这些LAMP权限安全吗？

Question

我有一个LAMP服务器，我在其中运行了以下命令来设置/var/www中文件的权限：

groupadd web
usermod -a -G web my_user
chown -R root:web /var/www
chmod -R 775 /var/www
chmod -R g+s /var/www

我的目标是让"web“组的任何成员都可以写所有的文件。有没有一种安全的方法可以在不改变文件所有权的情况下允许文件上传(例如在Wordpress中)？注意:这是一台私有服务器。

Answer 1

仅对目录应用权限的一种方法是使用find命令。例如：

# Set the owner and group on everything.
chown -R root:web /var/www

# Make *directories* read/write/execute and set the `sgid` bit.
find /var/www -type d -print | xargs chmod g+rwxs

您不希望运行chmod -R 775 /var/www，因为这将使您的所有文件成为可执行文件，这可能不是您想要的。