Django媒体目录需要执行权限

Question

我最近正在部署一个新的Django应用程序，在我的安装程序(使用Apache)上，媒体目录将不提供文件，除非在目录上设置了"x“权限(该目录属于www-data组)。

我不确定这是否是正常行为，因为我认为图像没有立即获得执行权限的好理由(似乎是一个很大的安全风险)。我做错了什么？

Answer 1

在目录上设置execute意味着与文件上的x非常不同。

来自excellent answer over at Unix.SE

当对Linux上的目录应用权限时，权限位与普通文件的含义不同。..。

• 执行位允许受影响的用户输入目录，并访问内部的文件和目录。

在目录上设置x似乎是良性的(我不是安全专家)，而且显然是必需的，所以没有什么好担心的。文件上的x是您想要避免的。