隊所有者是用戶www數據

Question

我有一個專用的服務器，在Debian，Apache和PHP安裝使用「命令和apt-get安裝PHP5 PHP5捲曲」命令安裝。

您可以強制夾及子-directories所有創建的文件始終是用戶WWW的數據？

如果我登錄到sftp並將它發送到FTP上的文件，它始終是root用戶，因爲我以root身份登錄，也可以更改，例如，我想發送文件到以root身份登錄的服務器，但它是他的主人www-data？假設默認寫入權限 - -

Answer 1

擁有的所有文件www-data下，由Web服務器所擁有是危險的，因爲在腳本錯誤，還是一個Web服務器本身可能會導致源代碼注入。

/var/www下的文件不應該由Web服務器擁有，除非某個Web應用程序真的需要對文件夾的寫入權限。

即使是這樣，尤其是在一個共享的託管環境有比作出這樣目錄的Web服務器所有者，因爲這將允許所有其他PHP腳本更好的解決方案 - 通過Web服務器開始 - 寫到該目錄中。