Проблема с доступом к папка на сервере

[salvador]

Правильно будет, если у веб сервера остатется доступ только на чтение файлов, а владельцем назначить того пользователя, кторый реально нуждается в изменении содежимого этих папок.

Нет и еще раз нет. Пользователь и группа должна быть www-data. Если нужно изменять файлы то добавляем своего пользователя в группу.

Автор, прочитайте

Не побуждайте делать заведомо все неправильно. Если использовать владельца www-data, то это неменуемо ведет к существенному снижению уровня безопасности.
 

[AnrDaemon]

Нет и еще раз нет. Пользователь и группа должна быть www-data.

Да и ещё раз да.
Группа www-data для чтения файлов сервером, а пользователь должен быть реальный владелец, которому действительно необходимо право на изменение файлов.

[ConnaiSSant]

Ух ты, я тогда столько раз косячил, всегда делал как я говорил. И тогда уж дать права на исполнение, связка Lamp все таки

[SkyAn]

Группа www-data для чтения файлов сервером, а пользователь должен быть реальный владелец, которому действительно необходимо право на изменение файлов

Хорошо, а как быть если в этим сервером работает как минимум 2 человека? Кого ставить владельцем?

[Azure]

в этим сервером работает как минимум 2 человека

Про группы не слышали?

[AnrDaemon]

И тогда уж дать права на исполнение

Зачем?…
Пользователь добавил сообщение 04 Августа 2017, 19:09:03:

Хорошо, а как быть если в этим сервером работает как минимум 2 человека? Кого ставить владельцем?

man setfacl

[salvador]

SKyAn, https://help.ubuntu.ru/wiki/access_control_list

[AnrDaemon]

как быть если в этим сервером работает как минимум 2 человека

Как вариант, оба человека подключаются к серверу под одним именем (проекта). Ведь сервер это не десктоп, и на нём кроме рабочих файлов ничего нет.

[SkyAn]

Про группы не слышали?

Слышал. Не помогло. Писать(править) так и не могу в папки и вносить правки в файлы.
 

Как вариант, оба человека подключаются к серверу под одним именем (проекта). Ведь сервер это не десктоп, и на нём кроме рабочих файлов ничего нет.

Не так. Там есть проекты которые не нужно видеть )))

man setfacl

Спасибо, почитаю, разберусь. Отпишусь о результатах.

[AnrDaemon]

Там есть проекты которые не нужно видеть )))

При чём здесь это?…
Каждый проект работает под своим пользователем.