如何让apache2用户访问/root目录下的文件？

Question

我使用的是 Linux 12.04，apache 和 php 安装在上面。我想访问 /root/ 文件夹中的文本文件。我对权限感到非常困惑。我正在使用的 php 脚本

<?php
$file = fopen("/root/cr.txt", "r") or exit("Unable to open file!");
//Output a line of the file until the end is reached

while(!feof($file))
  {
  echo fgets($file). "<br>";
  }

fclose($file);
?>

此脚本能够访问文件 /var/www 文件夹但无法访问 /root/ip.txt 文件。 请帮助并逐步解释。

Answer 1

我会忘记这样做的安全隐患，并开始做生意：

如果你已经完成了 ls -l /var/www 和 ls -l /root 你会注意到两者有不同的权限：

$ ls -l /root/cr.txt total 2 -rw-r----- 1 root root 0 Jul 9 01:28 cr.txt $ ls -l /var/www total 2 -rw-r --r-- 1 www-data www-data 0 Jul 9 01:28 somefile

/root 仅对 root 用户可读，而 /var/www 对 www-data 用户可读。现在，如果您检查 apache 进程，您会注意到它正在使用 www-data 用户运行。

$ ps 辅助 | grep apache www-data 5133 0.0 0.2 6512 1208 ？ R+ 10:04 0:00 阿帕奇

现在，您正试图让 apache 与 www-data 用户一起运行读取文件。您可以采取三种行动：

1.将文件移动到 /var/www 并更改它的权限，以便 www-data 用户可以读取它。

mv /root/cr.txt /var/www/
chown www-data:www-data /var/www/cr.txt

2.这是最好的方法。

Create a symlink to the file in the /var/www directory:

ln /root/cr.txt /var/www/

3.在某些情况下，这并不能确保您的文件正在被读取。

这是危险的，不应该这样做！将 www-data 用户添加到 root 组，或更改文件所有权以便 www-data 用户可以读取：

chown :www-data /root/cr.txt
## Or
sudo adduser www-data root

如果您不了解风险，则不应这样做！

Answer 2

首先，让 apache 访问 root 通常是个坏主意。如果你坚持...

安装ACL（访问控制列表）Installing ACL

然后，假设您的 apache 服务器使用 'apache2' 运行它的用户和组，请授予 apache2 用户和组访问目录/文件的权限：

setfacl -m "group:apache2:r-x" /root/whatever.file
setfacl -m "user:apache2:r-x" /root/whatever.file

# *** only need the next two lines if you plan on writing new files in the specified  directory.  It sets the default file permissions that will be used when the new file is created.
setfacl -d -m "group:apache2:r-x" /root
setfacl -d -m "user:apache2:r-x" /root

将 r-x 权限更改为您需要的任何内容

编辑 - 没有 ACL 的潜在解决方案

以下内容未经测试，可能需要调整，但应该能让您朝着正确的方向前进。使用风险自负！

创建一个新组。名称可以是任何名称，但在本例中，我将使用 groupadd 将其称为“wwwadmins”

 groupadd wwwadmins

使用 usermod 将 root 和 apache2 用户添加到这个新组

 usermod -a -G wwwadmins root
 usermod -a -G wwwadmins apache2

使用chown将文件上的组所有者更改为新组

 chown :wwwadmins /root/whatever.file