Quelles sont les autorisations de dossier optimales à définir pour les téléchargements PHP/Apache ?

Détermination des autorisations optimales des dossiers pour les téléchargements PHP/Apache

Problème :

Les développeurs Web sont souvent rencontrer la nécessité de définir des autorisations appropriées pour les dossiers de téléchargement dans les environnements PHP/Apache. Une idée fausse courante est que la propriété du dossier détermine uniquement les autorisations. Des autorisations mal configurées peuvent entraîner des limitations dans la modification des fichiers téléchargés.

Solution :

Bien que la propriété joue un rôle, la modification des autorisations au-delà de la propriété est essentielle. Pour permettre à l'utilisateur du serveur Web Apache et à un utilisateur FTP de télécharger et de modifier des fichiers dans un dossier « téléchargements » spécifique, suivez ces étapes :

1. Créez un groupe : Créez un nouveau groupe, tel que "file-writers", qui inclura à la fois les utilisateurs Apache et FTP en tant que membres.
2. Modifier la propriété du groupe : Définissez la propriété du groupe du dossier "uploads" sur le groupe nouvellement créé à l'aide de la commande : chgrp file-writers uploads/
3. Accorder des autorisations d'écriture : Modifiez les autorisations du dossier pour fournir un accès en écriture au groupe et à l'utilisateur Apache : chmod 775 uploads/

Cette configuration accorde à l'utilisateur Apache l'autorisation de télécharger des fichiers, tout en permettant simultanément à l'utilisateur FTP (qui est également membre du groupe "file-writers") de modifier ces fichiers. Pendant ce temps, les autorisations sont restreintes pour les autres utilisateurs extérieurs au groupe, empêchant ainsi les modifications involontaires.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!