FTP上传权限错误

Question

将“youri”添加到 www-data 组

grep youri /etc/group

www-data:x:33:youri
youri:x:1004:

当我用 FTP 上传东西时，文件权限是-rw-------

ls -all

total 176
drwxr-xr-x 2 youri youri   4096 feb 25 12:38 .
dr-xr-xr-x 3 youri youri   4096 feb 25 12:08 ..
-rw-r--r-- 1 youri youri     17 feb 25 12:27 index.php
-rw------- 1 youri youri 164655 feb 25 12:24 test.pdf (uploaded with FTP)

文件index.php由nano创建，修改权限为sudo chown youri:youri index.php

当我访问我的网站时，它会显示 index.php 但 /test.pdf 给我一个“权限被拒绝”错误

Answer 1

您的网络服务器无权读取该文件。

通常，ftp 服务器有一个名为“umask”的配置值，该值定义不授予的权限（您将赋予 chmod 的值的二进制倒数）

为了更好的安全性，大多数 ftp 服务器（如 vsftp）都附带默认 umask 055 或 077

如您所见，您的 index.php 不可执行。尽管从技术上讲它只是读取，但从语义上讲，脚本正在由您的网络服务器执行。并且网络服务器以用户 www-data 的身份运行。

要进行这项工作，请更改以下内容：

- Make youri's default group www-data: usermod -g www-data youri
- Change /etc/vsftpd.conf and set a umask of 022
- Restart vsftpd
- chmod 755 index.php (or delete it and upload it again)