我应该将用户添加到 apache 组

Question

我有一个 wordpress 网站，有多个开发人员试图访问它，他们想使用内置的主题编辑器。主题编辑器需要 apache 组的写入权限。

我试图弄清楚如何做到这一点，我正在考虑将所有用户添加到 apache 组？这是个坏主意吗？不安全吗？

每个用户都必须使用他们的用户帐户通过 sftp 登录。他们每个人都必须能够写入文件。给他们建个群就好了，因为他们使用主题编辑器，这个群需要属于apache。

根据 Wordpress 法典，主题文件夹是完全可写的，但我对此并不满意。我宁愿保留用户和组的访问权限

Answer 1

安全的方法是为该 wp 站点添加单独的组，并将所有需要的用户添加到该组。要使网络编辑器工作，您也可以将 apache 本身添加到所述组，或者（更好，但设置更复杂）使用 suexec 作为单独的用户运行您的 wp，从而将其与其他站点和系统分开。