设置Apache用户的umask

Question

我正在设置LAMP服务器，并希望将Apache的umask设置为002，以便Apache创建的所有文件都设置了组写权限位(这样同一组的成员就可以覆盖这些文件)。

有人知道怎么做吗？我知道在Ubuntu上，您可以使用/etc/apache2/envvars文件来配置umask，但是服务器运行的是CentOS。

更新这个问题与我之前问过的另一个问题(Linux users and groups for a LAMP server)有关。如果愿意，请更新另一个问题，使开发人员用户在可以编辑apache用户创建的文件的服务器上使用最佳设置。

Answer 1

Apache从其父进程(即启动Apache的进程)继承其umask；这通常应该是/etc/init.d/脚本。因此，在该脚本中添加一个umask命令。

Answer 2

这是谷歌搜索“Apache7Apacheumask”的第一个结果，所以我将分享我在CentOS 7上需要做的工作。

在CentOS 7中，echo "umask 002" >> /etc/sysconfig/httpd -method不适用于我。

我通过创建文件夹/etc/systemd/system/httpd.service.d覆盖了systemd启动文件，并在其中创建了一个包含以下行的文件umask.conf：

[Service]
UMask=0007

启动后，它对我起作用了。

Answer 3

将umask 命令添加到/etc/apache2/envvars对我来说似乎不是一个好主意，这不仅是因为文件的名称(仅提及变量)，而且还基于在该文件中找到的注释：

# Since there is no sane way to get the parsed apache2 config in scripts, some
# settings are defined via environment variables and then used in apache2ctl,
# /etc/init.d/apache2, /etc/logrotate.d/apache2, etc.

这表明/etc/apache2/envvars可能来源于执行Apache相关任务的任何脚本，而更改这些(事先未知的)脚本的umask是相当危险的。

另一方面，如果更改Apache目标的umask来放松mod_dav创建的文件的权限，您应该考虑the DAV repository is considered private to Apache并让其他进程访问这些文件可能会导致various isses (including corruption)。