WordPress 的 Linux 权限 (LAMP)

Question

我正在尝试在 /var/www 中配置具有安全权限的 Linux 服务器。我读到您不应该出于各种原因将您的用户帐户添加到 www-data 组。相反，最好（有人告诉我）创建一个单独的开发人员组。

这是我想出的：

group add developers
usermod -a -G developers my_account
chown -R root:developers /var/www
find /var/www/ -type d -exec chmod 775 {} \;
find /var/www -type d -print | xargs chmod g+rwxs
find /var/www/ -type f -exec chmod 664 {} \;

另外，编辑 /etc/apache2/envvars 并添加：

umask 002

问题：

（一）。这是相当安全的吗？ (b)。这是多余的吗？ （C）。此设置是否需要更改默认 umask？如果有，是什么？

Answer 1

在冗余方面，这些行几乎相互重复：

find /var/www/ -type d -exec chmod 775 {} \;
find /var/www -type d -print | xargs chmod g+rwxs

第一个设置所有权限，第二个只是更改组权限。对于这一部分，除了粘性位之外，它的设置与第一个相同。

我建议使用前者（因为这绝对设置权限），但修改它以包含粘性位，使用以下任何一种：

find /var/www/ -type d -exec chmod 2775 {} \;

或者：

find /var/www -type d -print | xargs chmod 2775

它们做的事情完全相同，但第二个效率更高：前者为每个文件调用chmod，后者对一组文件调用chmod，因此较少启动chmod。

在 umask 上，我假设您希望开发人员组具有写访问权限，但文件是否可读？在这种情况下，您需要umask 002。我不知道您的默认 umask 是什么，所以不知道是否需要更改。