Www-data用户访问/ var / www /之外的文件/文件夹

Question

好的，有没有办法让PHP用户（www-data）访问服务器的其他部分，例如/ home / username / another_folder / ?? 提前致谢。

将

编辑：我只是将www数据添加到另一个组？ 或类似的东西，还是有另一种方式？

Answer 1

您可以创建另一个组并将www-data （如果您的Web服务器在www-data用户下运行）添加到该组，然后将该组分配给您希望可访问的所有文件。

或者，如果您只需要读取权限，并且系统上的其他用户对您的文件具有读取权限不是问题，那么只需更改文件的权限（在其他位置）即可获得other的读取权限。 例如，您的目录为775 ，文件为644 。

请记住，即使您的Web服务器用户具有访问这些文件的权限，您也无法在文档根目录以外的位置（例如/ var / www）提供页面。

但是，如果为Web服务器配置“别名”或“虚拟主机”，则可以将其他位置设置为默认文档根目录，可通过HTTP请求访问。

但是，根据您的文档根目录并由Web服务器执行的PHP文件，如果Web服务器用户具有足够的权限，则可以读取文档根目录外的文件内容。

// file permissoins
/tmp/shared_by_all.txt -> 644
/home/user1 -> 751 or 755
/home/user1/shared_by_all.txt -> 644
/home/secureuser -> 750
/home/secureuser/myfile.txt -> 640 (or even 644 because of the containing directory permissions, other can not even enter the directory tree. so file is not accessible)


// file: /var/www/read_file.php
<?php
    echo file_get_contents('/tmp/shared_by_all.txt'); // ok!
    echo file_get_contents('/home/user1/shared_by_all.txt'); // ok!;
    echo file_get_contents('/home/secureuser/myfile.txt'); // fail!;
?>

Answer 2

您可以将文件夹的组所有权（ chgrp ）更改为www-data（如果www-data是其自己的组。）

您可以更改该文件夹（ chown ）的用户所有权并chmod它，以便多个用户可以访问它。 （像farzad说的那样）

您可以创建一个组（“me_and_web”），其唯一成员是“username”和“www-data”，以及chgrp -R me_and_web /home/username/another_folder