apache - ディレクトリ Apache サーバーのアクセス許可

Question

php の関数「is_writeable」は false を返し、ディレクトリが次のパーミッション 755 所有者とルート グループを持っていることを証明します。それを実行するには、chown www-data -R /var/www/myweb を置きます。それは機能しますが、所有者をルートからApache（www-data）に変更します。私の質問は、その形式が正しいかどうかです。私は大きな穴のセキュリティを作っていますか、それとも正しいですか?

Answer 1

root所有者を からに変更してwww-dataも問題ありません。ただし、すべてを書き込み可能にするように注意します（ を使用-R）。おそらく、最小限の書き込みのみを可能にする必要があります。chown www-data:www-data所有者とグループの両方を変更するために実行したい場合があります。