将 www-data 添加到组中

Question

我有一个包含以下详细信息的目录：

drwxrwxr-x 6 root devs 4.0K Sep  9 14:57 project_dev

现在我希望www-data（Apache 守护进程）能够访问该目录，所以在我看来，我计划添加www-data到组开发者中。但是我担心如果执行此操作会造成破坏：

usermod -a -G devs www-data

请输入。

Answer 1

你不会破坏任何东西，但可能会导致安全问题，因为任何访问 www-data 帐户（php 脚本、未修补、被黑的页面等）的人都将获得对“devs”组拥有的所有内容的读/写访问权限。

“www-data”已经具有对该文件夹的读取访问权限，请尝试将写入访问权限限制为仅真正需要写入的文件。