php apache權限 - 最佳做法

Question

我有一個使用php創建文件夾的codeigniter應用程序。通過php創建的任何文件夾的所有者是'apache'，但是如果我想通過ftp上傳文件夾，則所有者是我的ftp用戶名。

我有一個php（apache）的問題，無法修改通過ftp上傳的文件夾中的文件，因爲有權限。在此期間，我已將我的ftpuser添加到apache組和apache到ftpuser組，但想知道是否有更好的方法？

Answer 1

通常我所做的是chgrp任何目錄php將寫入組apache運行（www在我的服務器上，可能是您的apache），chmod g + s。這將使該目錄中創建的任何文件也由Web服務器組擁有。如果默認的umask允許組寫入，這將解決您的問題。

Answer 2

最好的做法是隻允許用戶讀/寫他們應該的文件。

在我的網絡應用程序中，我有一個網站數據目錄，它存儲了我從應用程序動態生成的所有數據。

然後，我只允許應用程序寫入該目錄，沒有別的。