php apache permissions - ベストプラクティス

Question

私はphpを使ってフォルダを作成するcodeigniterアプリケーションを持っています。 php経由で作成されたフォルダの所有者は「apache」ですが、ftp経由でフォルダをアップロードする場合は、所有者が自分のftpユーザー名です。

私は、アクセス許可のためにftp経由でアップロードされたフォルダ内のファイルをphp（apache）で変更できないという問題がありました。その間、私はftpuserをapacheグループに追加し、apacheをftpuserグループに追加しましたが、より良い方法があるかどうか疑問に思っていましたか？

Answer 1

私がすることは、chgrpというディレクトリです。phpはグループに書き込みます。apacheは（私のサーバ上のwww、あなたのApache上にある可能性があります）、chmod g + sです。これにより、そのディレクトリで作成されたファイルもWebサーバーグループの所有になります。デフォルトのumaskでグループ書き込みが許可されている場合、これが問題を解決します。

Answer 2

ベストプラクティスは、ユーザーが必要なファイルの読み書きのみを許可することです。

私のウェブアプリケーションでは、Webサイト用のデータディレクトリがあります。このディレクトリには、アプリケーションから動的に生成されたすべてのデータが保存されています。

私は、そのディレクトリに書き込む許可をアプリに与えるだけです。