L’utilisateur www-data n'a pas besoin d''écrire dans les dossiers, juste d'y entrer et de pouvoir y lire les fichiers pour pouvoir servir les fichiers statiques (sons, vidéos,images, ccs, js, etc.)
Les scripts PHP sont exécutés par l'utilisateur specific_user_phpfpm et si des fichiers sont créés ou téléversés il lui appartiendront (avec specific_group comme groupe). C'est donc une bonne idée de limiter les droits au strict minimum sur le dossier qui contient l'application web. Et c'est tout l’intérêt des « pools » php-fpm qui permettent une isolation des différentes application avec séparations des utilisateurs et des doits.
Avec des droits 750 sur les dossiers et 640 sur les fichiers, il faut et il suffit que l'utilisateur www-data soit dans le groupe specific_group. Mais visiblement ce n'est pas ce qui a été défini...
[^] # Re: les droits de www-data
Posté par Voltairine . En réponse au message Permission : nginx, php-fpm et fichiers/dossiers. Évalué à 2.
L’utilisateur www-data n'a pas besoin d''écrire dans les dossiers, juste d'y entrer et de pouvoir y lire les fichiers pour pouvoir servir les fichiers statiques (sons, vidéos,images, ccs, js, etc.)
Les scripts PHP sont exécutés par l'utilisateur specific_user_phpfpm et si des fichiers sont créés ou téléversés il lui appartiendront (avec specific_group comme groupe). C'est donc une bonne idée de limiter les droits au strict minimum sur le dossier qui contient l'application web. Et c'est tout l’intérêt des « pools » php-fpm qui permettent une isolation des différentes application avec séparations des utilisateurs et des doits.
Avec des droits 750 sur les dossiers et 640 sur les fichiers, il faut et il suffit que l'utilisateur www-data soit dans le groupe specific_group. Mais visiblement ce n'est pas ce qui a été défini...