将文件上传到计算引擎 - 权限

Question

我有一个谷歌计算引擎实例，我使用与我的 glcoud 帐户关联的 SSH 密钥通过 SFTP 连接到该实例。但是，我无法将任何文件上传到 /var/www 目录，尽管我可以读取目录列表。 /var/www 由 www-data:www-data 拥有是将我的用户添加到 www-data 组的问题还是这是一个坏主意？

我的另一个想法是我是否只是将我的网站文件上传到我的主目录，然后将它们 sudo cp 到 var/www 目录并递归地将所有权更改为 www-data？

服务器是运行NGINX的ubuntu 16.04

Answer 1

这两种方式都可以很好地工作。但是，我建议您使用第二个，因为添加更多权限就是添加更多访问私有数据的方式，并且它可以由其他用户（已经可以访问 VM）执行，而无需向 www-data 组添加更多权限。