Comment définir umask par défaut dans Apache sur Debian?

J'ai besoin de fichiers créés par apache2 pour avoir umask 002, c'est-à-dire le groupe rw, par défaut.

J'ai essayé de mettre umask 002/ etc / apache2 / envvars et bien que ce script soit exécuté dans le cadre du démarrage d'apache ( apache2ctl graceful), l'umask n'a aucun effet. Vraisemblablement quelque part plus loin dans le processus de démarrage (par exemple lorsque l'utilisateur est rétrogradé de rootà www-data), il y a un meilleur endroit pour mettre cela.

J'ai lu des articles sur Fedora et un autre suggérant de mettre umask, /etc/init.d/apache2mais aucun d'eux ne s'applique / ne fonctionne dans Debian (Squeeze).

Pouvez-vous m'aider?

Pour être sûr que le paramètre umask prend effet, veuillez utiliser un test simple et n'utilisez aucune autre application Web pour cela. Il se peut que ces applications modifient les droits indépendamment du paramètre umask d'Apache.

Script PHP de test simple:

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

Veillez à ce que l'utilisateur www-data ait un accès en écriture au dossier dans lequel vous avez installé ce fichier de test simple.

Pour faire fonctionner le nouveau umask, vérifiez si le fichier / etc / apache2 / envvars sera utilisé dans votre fichier de démarrage Apache /etc/init.d/apache2:

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

Définissez votre umask dans / etc / apache2 / envvars:

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

Redémarrez votre Apache:

service apache2 restart

Vérifiez la différence:

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

Si vous exécutez plusieurs sites, vous pouvez définir l'autorisation de groupe par défaut à l'aide des listes de contrôle d'accès (ACL) par répertoire, comme suit:

Définissez l' setidindicateur pour forcer tous les nouveaux fichiers à hériter du groupe du répertoire:

# chmod g+s wordpress

Créez de nouveaux fichiers rwpour les autorisations de groupe, par ex. de sorte que www-datapeut écrire dans des fichiers SFTPed par l'utilisateur de téléchargement:

# setfacl --default --modify group::rwx wordpress 

Confirmez que l'ACL est comme ceci:

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

Créez un fichier pour confirmer qu'il a fonctionné:

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

(Pour Debian Stretch qui utilise systemd - Merci womble!)

Placez UMask=0002le fichier d'unité de service Apache2 systemd, rechargez l'unité de service, puis redémarrez Apache2.

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[Unité]
Description = Le serveur HTTP Apache
Après = network.target remote-fs.target nss-lookup.target

[Un service].
.
.
.
UMask = 0002

$ sudo systemctl daemon-reload
$ sudo systemctl restart apache2