如何在 Debian 上的 Apache 中设置默认 umask？

Question 1

为确保 umask 设置生效，请使用简单测试，不要为此使用任何其他 Web 应用程序。这些应用程序可能会独立于 Apache 的 umask 设置更改权限。

简单测试PHP脚本：

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

请注意，用户 www-data 对安装此简单测试文件的文件夹具有写权限。

要运行新的 umask，请检查文件 /etc/apache2/envvars 是否将在 Apache 启动文件 /etc/init.d/apache2 中使用：

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

在 /etc/apache2/envvars 中设置你的 umask：

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

重新启动 Apache：

service apache2 restart

检查差异：

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Answer

为确保 umask 设置生效，请使用简单测试，不要为此使用任何其他 Web 应用程序。这些应用程序可能会独立于 Apache 的 umask 设置更改权限。

简单测试PHP脚本：

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

请注意，用户 www-data 对安装此简单测试文件的文件夹具有写权限。

要运行新的 umask，请检查文件 /etc/apache2/envvars 是否将在 Apache 启动文件 /etc/init.d/apache2 中使用：

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

在 /etc/apache2/envvars 中设置你的 umask：

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

重新启动 Apache：

service apache2 restart

检查差异：

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Question 2

如果您运行多个站点，则可以使用每个目录的访问控制列表（ACL）设置默认组权限，如下所示：

设置setid标志以强制所有新文件从目录继承组：

# chmod g+s wordpress

使新文件具有rw组权限，例如，以便 www-data可以写入上传用户通过 SFTP 发送的文件：

# setfacl --default --modify group::rwx wordpress

确认 ACL 如下：

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

创建一个文件来确认它有效：

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

Answer