Propriétaire / groupe / autorisations corrects pour les fichiers / dossiers du site Apache 2 sous Mac OS X?

Il est difficile de trouver des réponses spécifiques à Mac à cette question sur le Web, alors j'espère que quelqu'un pourra mettre celle-ci au repos pour moi? Mes autorisations sont faussées sur mes sites et je ne sais pas comment les réparer sans simplement claquer un 777 récursif sur tout ce qui est évidemment incorrect.

Merci!

C'est le moyen le plus restrictif et le plus sûr que j'ai trouvé, comme expliqué ici pour le ~/my/web/root/répertoire hypothétique de votre contenu Web:

• Pour chaque répertoire parent conduisant à la racine de votre web (par exemple ~/my, ~/my/web, ~/my/web/root):
  • chmod go-rwx DIR (personne d'autre que le propriétaire ne peut accéder au contenu)
  • chmod go+x DIR (pour permettre aux "utilisateurs", y compris _www, de "saisir" le répertoire)
• sudo chgrp -R _www ~/my/web/root (tout le contenu Web est maintenant groupe _www)
• chmod -R go-rwx ~/my/web/root (personne d'autre que le propriétaire ne peut accéder au contenu Web)
• chmod -R g+rx ~/my/web/root (tout le contenu Web est maintenant lisible / exécutable / saisissable par _www)

Toutes les autres solutions laissent les fichiers ouverts à d'autres utilisateurs locaux (qui font partie du groupe "staff" et sont évidemment dans le groupe "o" / others). Ces utilisateurs peuvent ensuite parcourir et accéder librement aux configurations de base de données, au code source ou à d'autres détails sensibles dans vos fichiers de configuration Web et vos scripts si ceux-ci font partie de votre contenu. Si ce n'est pas un problème pour vous, optez certainement pour l'une des solutions les plus simples.

Si vous n'aimez vraiment pas le terminal, voici la manière graphique de faire dkamins qui vous dit:

1) Allez dans votre répertoire personnel ( ludo serait le mien) et dans le menu Fichier , choisissez Obtenir des informations cmdI dans l'inspecteur:

2) En alt/optioncliquant sur le signe [+], ajoutez le groupe _www et définissez son autorisation en lecture seule :

• Considérez donc (bonne pratique) de ne pas stocker d'informations personnelles à la racine de votre dossier personnel (& disque dur)!
• Vous pouvez ignorer cette étape si le groupe ** tout le monde ** dispose d'une autorisation ** lecture seule ** mais depuis AirDrop, le dossier ** / Public / Drop Box ** est pratiquement inutile ...

3) Affichez l' inspecteur Obtenir des informations de votre dossier Sites utilisateur et reproduisez l'étape 2, puis dans le sous-menu d'action de l'engrenage, choisissez Appliquer aux éléments inclus ... :

Voilà 3 étapes et le seul moyen GUI ...

Je sais que c'est un ancien post, mais pour quiconque passe à Mountain Lion (10.8) et rencontre des problèmes similaires, l'ajout FollowSymLinksà votre fichier {username} .conf (dans / etc / apache2 / users /) a fait l'affaire pour moi. Donc, le fichier ressemble à ceci:

<Directory "/Users/username/Sites/">
  Options Indexes MultiViews FollowSymLinks
  AllowOverride All
  Order allow,deny
  Allow from all
</Directory>

Fil de 2 mois, mais mieux vaut tard que jamais! Sur 10.6, mon dossier de documents de serveur Web est défini sur:

owner:root
group:_www
permission:755

_www est l'utilisateur qui exécute apache sous Mac OS X. J'ai ensuite ajouté une ACL pour autoriser des autorisations complètes au groupe Administrateurs. De cette façon, je peux toujours apporter des modifications avec mon utilisateur administrateur sans avoir à m'authentifier en tant que root. De plus, lorsque je veux autoriser le serveur Web à écrire dans un dossier, je peux simplement chmod à 775, laissant tout le monde autre que root: _www avec uniquement des autorisations de lecture / exécution (à l'exclusion des ACL que j'ai appliquées)

Sur mon système 10.6:

vhosts folder:
 owner:root
 group:wheel
 permissions:755

vhost.conf files:
 owner:root
 group:wheel
 permissions:644

Le propriétaire de l'utilisateur pour moi est l'utilisateur admin et le groupe est _www et fonctionne avec des autorisations définies sur 775 pour le répertoire et pour les fichiers 664

Mise à jour de Catalina / autorisations de bureau

Je rencontre cela une fois par an sur macOS. J'utilise généralement apache2 pour héberger un dossier sur mon bureau.

Si vous essayez de donner accès au desktopdossier, vous devez suivre ceci pour permettre à httpd d'avoir accès à tous les dossiers: https://apple.stackexchange.com/a/373139/353465

Ouvrez d'abord le terminal, puis accédez au répertoire du serveur Web

cd /Library/WebServer/Documents

puis tapez ceci et ce que vous ferez est que vous donnerez readet la writepermission

sudo chmod -R o+w /Library/WebServer/Documents

Cela fonctionnera sûrement!