應該apache上傳目錄有777個權限還是屬於www-data用戶？

Question

我運行Apache和我的PHP網站上傳圖像到服務器。應該apache上傳目錄有777權限或屬於www數據用戶？這會如何影響備份？

Answer 1

這取決於你需要什麼。你應該總是使用最嚴格的權限，這將允許你做你需要的。

閱讀chmod（1）的手冊頁以瞭解各種權限位的含義。也許提供一些關於你的情況的更多細節，所以有人可以爲你提供一個具體的答案。

Answer 2

我認爲讀寫權限就夠了。讀取備份，寫入上傳。似乎沒有人需要執行任何事情。

而且您應該只授予真正需要它們的權限。例如，向www-data授予寫入權限。如果您使用其他用戶進行備份，則只需將讀取權限授予其他用戶。

你最好避免使用777

Answer 3

首先Apache服務器需要一個非特權用戶身份運行。其次上傳目錄應該只需要600作爲權限（rw）iirc。這將允許運行Apache的用戶寫入該目錄。針對Web服務器的實際攻擊是欺騙它寫入目錄並讓它執行放置在那裏的代碼。