Ubuntu 如何授予 www-data 访问权限？

Question

我正在使用Ubuntu，并想通过SSH上传文件以更新网站代码。

我的Ubuntu用户（ID为ubuntu）。

root@****:/var/www# id ubuntu
uid=1000(ubuntu) gid=1000(ubuntu)     groups=1000(ubuntu),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),33(www-data),44(video),46(plugdev),102(netdev)

我的Ubuntu用户组(groups ubuntu)

root@****:/var/www# groups ubuntu
ubuntu : ubuntu adm dialout cdrom floppy sudo audio dip www-data video plugdev netdev

我的Ubuntu服务器上的所有用户组（更多/etc/group）

    root@****:/var/www# more /etc/group
    root:x:0:
    daemon:x:1:
    bin:x:2:
    sys:x:3:
    adm:x:4:syslog,ubuntu
    tty:x:5:
    disk:x:6:
    lp:x:7:
    mail:x:8:
    news:x:9:
    uucp:x:10:
    man:x:12:
    proxy:x:13:
    kmem:x:15:
    dialout:x:20:ubuntu
    fax:x:21:
    voice:x:22:
    cdrom:x:24:ubuntu
    floppy:x:25:ubuntu
    tape:x:26:
    sudo:x:27:ubuntu
    audio:x:29:ubuntu
    dip:x:30:ubuntu
    www-data:x:33:ubuntu
    backup:x:34:
    operator:x:37:
    list:x:38:
    irc:x:39:
    src:x:40:
    gnats:x:41:
    shadow:x:42:
    utmp:x:43:
    video:x:44:ubuntu
    sasl:x:45:
    plugdev:x:46:ubuntu
    staff:x:50:
    games:x:60:
    users:x:100:
    nogroup:x:65534:
    libuuid:x:101:
    netdev:x:102:ubuntu
    crontab:x:103:
    syslog:x:104:
    fuse:x:105:
    messagebus:x:106:
    mlocate:x:107:
    ssh:x:108:
    landscape:x:109:
    admin:x:110:
    ubuntu:x:1000:
    mysql:x:111:
    ssl-cert:x:112:

无法用Ubuntu用户身份覆盖/www/var/html文件夹中的文件，为什么？

编辑：

我的/var/www和/var/www/html文件夹权限如下：

root@****:/var/www# ls -l
total 4
drwxrwxr-x 3 www-data www-data 4096 Oct 13 20:24 html
root@****:/var/www# cd html
root@****:/var/www/html# ls -l
total 4
drwxrwxr-x 9 www-data www-data 4096 Oct 13 20:24 somefolder

已挂载的驱动器（mount）

    root@****:/# mount
    /dev/xvda1 on / type ext4 (rw,discard)
    proc on /proc type proc (rw,noexec,nosuid,nodev)
    sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
    none on /sys/fs/cgroup type tmpfs (rw)
    none on /sys/fs/fuse/connections type fusectl (rw)
    none on /sys/kernel/debug type debugfs (rw)
    none on /sys/kernel/security type securityfs (rw)
    udev on /dev type devtmpfs (rw,mode=0755)
    devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=0620)
    tmpfs on /run type tmpfs (rw,noexec,nosuid,size=10%,mode=0755)
    none on /run/lock type tmpfs (rw,noexec,nosuid,nodev,size=5242880)
    none on /run/shm type tmpfs (rw,nosuid,nodev)
    none on /run/user type tmpfs (rw,noexec,nosuid,nodev,size=104857600,mode=0755)
    none on /sys/fs/pstore type pstore (rw)
    /dev/xvdb on /mnt type ext3 (rw)
    systemd on /sys/fs/cgroup/systemd type cgroup (rw,noexec,nosuid,nodev,none,name=systemd)

- Drace

---

/www、/www/var和/www/var/html有什么权限？它们是本地磁盘还是已挂载的？ - Wrikken

drwxrwxr-x 3 www-data www-data 4096 Oct 13 20:22 www 和 drwxrwxr-x 3 www-data www-data 4096 Oct 13 20:24 html ... 在AWS上EBS挂载驱动器。 - Drace

已挂载：如何查看磁盘的挂载选项？mount命令对该磁盘的挂载选项有何描述？ - Wrikken

我在问题中添加了“挂载”细节。为什么对于如此简单的事情我会遇到这么大的困难呢？ - Drace

Answer 1

“为什么我作为Ubuntu用户无法在/var/www/html文件夹中覆盖文件？”我的理解是，您可以在/var/www/html中编写文件，但无法覆盖其他www-data组用户编写的文件（如果您无法覆盖您拥有的文件/目录，则这是完全不同的问题）。您被允许在/var/www/html中写入文件，原因如下：

- /var/www/html归www-data用户所有，并且属于www-data组 - 您是www-data组的用户 - /var/www/html对组具有写权限

默认情况下，当您在/var/www/html中创建文件/目录时，您是该文件的所有者，并且该文件的组设置为您的主要组（在您的情况下为ubuntu）。您主要组之外的其他人没有写权限。

-rw-rw-r-- 1 ubuntu ubuntu 123 Oct 12 13:14 test.html

这个策略适用于 www-data 组的所有用户，会导致一个问题，即不允许您覆盖其他 www-data 成员创建的文件（除非他们手动将文件组更改为 www-data）。

解决此问题的方法是强制在 /var/www/html 中创建的每个文件/目录都具有 www-data 作为组。这是使用 setgid 完成的。

sudo chmod g+s /var/www/html

确保所有组用户对所有文件/目录都具有写权限：

sudo chmod -R g+w /var/www/html

在 /var/www/html 目录中已存在的目录设置 setgid。

sudo find /var/www/html -type d -exec chmod g+s {} +

- kums