Редактирование файлов в WWW

[lexikon]

заманало каждый раз вводить пароль...
варианты: добавить себя в группу www-data? безопасно ли данное действие?
Кто как решал вопрос?

[Сперанский]

Выдайте пользователю права на редактирование папки.

[yorik1984]

необходимо создать пользователя только для этого. Так рекомендуют.

[lexikon]

yorik1984,
для чего этого? в системе и так есть пользователь www-data от которого рабоает веб-сервер
я же хочу под своим аккаунтом редактировать файлы
Пупизоид,
в веб каталоге WWW на php права 644, на каталоги 755, на файлы 755
не совсем понимаю что нужно 

[yorik1984]

Код: [Выделить]

su www-dataИ редактируйте файлы. ТО ли Nano, то ли Vim. Вы же их по SSH редактируете?

[lexikon]

yorik1984,
нет через gedit
нашел скрипт для наутилуса "Открыть в блокноте от root"
там команда gksu gedit файл, но каждый раз приходится вводить пароль( что очень не удобно

[yorik1984]

Код: [Выделить]

gksu -u <user>Можно сразу запустить gedit. Появится поле куда ввести имя команды. А уже из него открывать необходимые файлы.
Пароль вводится только 1 раз за сессию.

[jura12]

нормальные патсаны настраивают апачи и редактируют файлы в ~/public_html

[lexikon]

jura12,
через фтп менеджер ?

думаю у меня все настроено подобающим образом...права на www есть только у пользователя www-data, от которого собственно и запускается apache+nginx, и там и там настроены виртуалхосты...что здесь не по пацански?

yorik1984,
gksu gedit вот так вызывается команда в скрипте

Код: [Выделить]

#!/bin/bash
#
# Nautilus script -> open gedit
#
# Owner : Largey Patrick from Switzerland
#      patrick.largey@nazeman.org
# www.nazeman.org
#
# Licence : GNU GPL
#
# Copyright (C) Nazeman
#
# Ver. 0.9-1 Date: 16.02.2002
# Add multiple file open in the same windows
#
# Ver: 0.9  Date: 27.10.2001
# Initial release
#
# Dependence : Nautilus (of course)
#   Gnome-utils (gdialog)
#
filesall=""
while [ $# -gt 0 ]
do
files=`echo "$1" | sed 's/ /\?/g'`
filesall="$files $filesall"
shift
done
gksu gedit $filesall&собственно пароль приходится вводить при каждом вызове данного скрипта(
что означают Ваши слова "Пароль вводится только 1 раз за сессию"? Открываю терминал, ввожу команды gksu -u <user>, ввожу пароль и редактирую без проблем все файлы, вызываемые из этого терминала?

[yorik1984]

задам еще раз вопрос, а то я не понял наверное. Файлы редактируюся в терминале или нет?
Если в терминале, то

Код: [Выделить]

su <user>делайте все что надо. В т.ч многократно запуская редактор, но консольный

Если не в терминале, а  в графическом режиме, то не совсем понимаю... На сервере иксы стоят, что ли? или сервером является десктоп, на котором вы и сидите?
Пользователь решил продолжить мысль 05 Июня 2012, 01:12:51:а зачем вызывать скрипт сто раз? один раз вызвали и все.

[Xanych]

 А почему именно в /var/www? Натравите Apache на какую-нибудь ~/www, принадлежащей вашему пользователю и работайте спокойно.

[lexikon]

yorik1984,
сервер является рабочей станцией с оконным менеджером пока что
т.е. работа происходит в графическом режиме.

Скрипт этот вызывается просто правым кликом мышки на файле -> Сценарии -> имя скрипта, поэтому получается он каждый раз заново делает gksu gedit

Nerewar,
не знаю...почему то разметку диска сделал специально, чтоб на /var/www был отдельный раздел

если бы я натравил апач на каталог www в своей домашней директории, то получается я бы был владельцем данных файлов, разве это не равносильно тому, что добавлю себя в существующую группу www-data, собственно, в которой находится на данный момент реальный владелец

[Artif]

заманало каждый раз вводить пароль...
варианты: добавить себя в группу www-data? безопасно ли данное действие?
Кто как решал вопрос?

Можно так:
В /etc/fstab включить ACL:

Код: [Выделить]

UUID=000000000-0000-0000-0000-00000000000 /home           ext3    defaults,acl        0       2

Eiciel или setfacl+getfacl добавить нужные разрешения.
https://help.ubuntu.ru/wiki/access_control_list

Там несколько заморочно с маской этой, но если знать про маску и про возможность отсутствия/наличия дефолтных пунктов, то становится понятно.

[Xanych]

lexikon,
 Вот смотрите, я создал при помощи sudo файл test.html в /var/www. Далее:

Код: [Выделить]

ls -al /var/www/test.html
-rw-r--r-- 1 root root 0 июня   5 15:28 /var/www/test.html
Далее я  натравил apache на папку ~/www:

Код: [Выделить]

touch ~/www/test.html
ls -al ~/www/test.html
-rw-rw-r-- 1 nerewar nerewar 0 июня   5 15:33 /home/nerewar/www/test.html
Как видите, www data не является владельцем ни того, ни другого файла. В первом случае -root, во-втором-пользователь от имени которого ты работаешь. От имени www data apache только запускается и выполняется. А для чтения документов, достаточно дать файлу права other на чтение и все будет работать.
Можешь также поставить себя владельцем файлов в /var/www:

Код: [Выделить]

sudo chown -R user:group /var/www

[lexikon]

Nerewar,
ну безопасно ли это? я понимаю конечно что на сервере иксов вообще не должно быть но всё же...
а как насчет php файлов?
Artif,
спасибо почитаю