Вопрос о пользователях и правах

[sergeantpepper]

Доброго времени суток.

Пожалуй, последний вопрос про хостинг: у меня в папку /var/www пользователи vsftpd могут писать и считывать файлы. Для этого я создал в системе пользователя vmk2 состоящего в группе www-data - это для того, чтобы Apache (www-data : www-data) также имел полноценный доступ к этим файлам. Но когда я закачал сайт по ftp обнаружил что все файлы имеют принадлежность
vmk2 : vmk2

А права доступа такие:
u: rwx
g: r--
o: ---

А как мне сделать так, чтобы после закачки файлов они имели принадлежность к группе www-data (ведь в характеристике пользователя так и указано!!!)  и чтобы у группы были так же права на запись...

А то мне приходится каждый раз это делать вручную

[axe]

обсуждалось тут:
https://forum.ubuntu.ru/index.php?topic=37562.msg268067#msg268067

[sergeantpepper]

ax , спасибо за ссылку. Прочитал цвидел проблемы похожие на мою.
Однако мой профессиональный уровень в Linux просто не дает мне понять то, что там написано в качестве решения проблемы.

Да и к тому же, может быть с ФТП-сервером как нибудь попроще решается эта проблема - например, нельзя ли какую  нибудь директиву в vsftpd.conf прописать случаем??? - Типа группа по-умолчанию при закачке файлов

Если нет - то пожалуйста - задайте мне хотя бы какую-то направляющую для решения проблемы. А то там постов достаточно много, и я если честно далеко не везде понимаю о чем идет речь... Спасибо заранее

[ArcFi]

А как мне сделать так, чтобы после закачки файлов они имели принадлежность к группе www-data (ведь в характеристике пользователя так и указано!!!)  и чтобы у группы были так же права на запись...

Для пользователя vmk2 выставить в качестве основной группы www-data и удалить группу vmk2?

[tolstyj]

Я так понимаю, что на /var/www владельцем у тебя стоит www-data : www-data.
Тогда выполняешь

Код: [Выделить]

chmod g+s /var/www И все новые файлы и папки, которые будут принадлежать группе  www-data.

[sergeantpepper]

Для пользователя vmk2 выставить в качестве основной группы www-data и удалить группу vmk2?

Я так и сделал - Все получилось Спасибо большое.

А вот с этим GUID-битом чо то не разобрался... Но это уже вообщем и не проблема.
Остался другой вопрос: сейчас файлы, которые закачиваются через FTP имеют такую принадлежность vmk2:www-data - то есть ТО ЧТО надо. Но вот права группы ставятся по-умолчанию r--, а мне нужно rwx. Как мне это сделать?

[ArcFi]

Но вот права группы ставятся по-умолчанию r--, а мне нужно rwx. Как мне это сделать?

umask?

[sergeantpepper]

Огромное спасибо!

Почитал про umask - да это как раз то, что мне нужно

Однако как я понял она в качестве параметра принимает толко числовое значение. Я в этом не силен - подскжаите ПОЖАЛУЙСТА восьмеричную маску, которая будет даровать группе права на запись и экзекуцию (имеется ввиду, что на чтение и так уже есть по-умолчанию)

И вопрос номер 2: а можно ли сделать так, чтобы эта команда действовала только только на процесс моего FTP-сервера?

[axe]

002.

ЗЫ право на экзекуцию - это хорошо сказано, молодец

[sergeantpepper]

Спассибо -  попробую.

Экзекуция в моем понятии - исполнение. А что смешного

[axe]

http://slovorus.ru/index.php?ID=74686&pg=0&w=%DD%CA%C7%C5%CA%D3%D6%C8%DF&s=%FD%EA%E7%E5%EA%F3%F6%E8%FF&a=

[sergeantpepper]

  Мда - никогда не связывал это слово со смертной казгью

Теперь по теме. Может я не понял самого принципа работы команды umask, однако не сработало... Делал так:

1) В консоли посмотрел текущее значение umask - выдало 0022
2) Прописал так: umask 002
3) Закачал по FTP файл test.html, посмотрел права на него, увидел: rwxr--r--
Хотел увидеть: rwxrwxr--

Может быть там надо umask ставить непосредственно на ftp. Сорри, если сейчас глупость сказал...

[axe]

ты задал umask для собственного юзера (если я правильно понял), а файл-то создает юзер, под которым работает FTP-сервер. Т.е. надо задать именно для пользователя vmk2. Для этого в хоум-фолдере этого юзера в файл .bashrc в конце дописываем umask 002. И все должно получиться (ну нужна еще какая-нибудь перезагрузка/перезапуск)

[sergeantpepper]

О спасибо за пояснение

Сейчас почитаю про этот файл, попробую реализовать идею и напишу потом что получилось

[sergeantpepper]

В хоум фолдере фтп-шника открыл файл .bashrc в конце дописал:

umask 002

Перезапустил sudo /etc/init.d/vsftpd restart

Опробовал - не работает. Т.е. все осталось по прежнему с правами группы только на чтение