웹마스터 팁

  2. Support
  3. 웹마스터 팁

서버의 파일권한 맞추기.

2016.03.01 11:33

마루디자인

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
# 일반유저에게 퍼미션 변경 권한을 주기 위한 스크립트. crontab 권한이 있어야 함.
# filename /usr/local/bin/setperm
 
#!/bin/bash
sudo -u root /usr/local/bin/_setperm
 
#####################
 
# crontab 그룹의 유저에게 _setperm root 실행 권한을 줌.
# filename /etc/sudoers.d/setperm
 
%crontab    ALL=NOPASSWD: /usr/local/bin/_setperm
 
#####################
 
# filename /usr/local/bin/_setperm
# root 로 직접 실행할 경우 /home/username 밑에서 실행하면 유저명을 맞춰줌.
# 그 외 디렉토리에서는 SUDO_USER=username _setperm 하면 됨.
 
#!/bin/bash
if [[ "x${SUDO_USER}" == "x" ]]; then
    UDIR=`pwd | awk -F / '{ print $3 }'`
    if [[ "x${UDIR}" == "x" ]]; then
        exit
    fi
    SUDO_USER=$UDIR
fi
 
chown -R $SUDO_USER:nogroup .
find -type d -exec chmod 705 {} \;
find -type f -exec chmod 604 {} \;
if [[ -d /home/$SUDO_USER/.ssh ]]; then
    cd /home/$SUDO_USER/.ssh
    chown -R $SUDO_USER:nogroup .
    chmod 700 .
    chmod 600 *
fi
 
#####################
# 웹서버는 www-data:www-data 처럼 nogroup 과는 관련 없는 권한으로 하고,
# 유저는 nogroup 권한으로 만들면 (useradd -m username -g nogroup -G crontab)
# 유저자신은 owner +r+w+x 로 접근되고, 다른 유저는 nogroup -r-w-x 에 걸려 접근못하고,
# 웹서버는 other +r-w+x 로 읽기권한이 있음.
# php 같은 스크립트서버는 username:nogroup 권한으로 띄워주면 끝. php-fpm 짱짱맨.
 
# Copyright : Song Hyo Jin (shj at xenosi.de)
# License : MIT
이 게시물을
좋아요
목록
제목 글쓴이 날짜
위지윅 에디터의 관리의 활성 비활성이 안될 경우 해결책 [2] 김유중345 2009.05.01
index.php에서 Parse Error가 발생한다면 [6] YJSoft 2014.04.01
게시판이 있는데 관리자 페이지에 나타나지 않을 경우 해결 방법 퍼니엑스이 2016.03.20
XE 루트로 옮기기 완벽 가이드 [/xe/ 로부터 벗어나자!] ver 1.1 [107] file LI-NA 2013.02.26
기본 Content 위젯에 댓글 New표시하기 [10] 조슈아킴 2010.05.08
에디터 비활성화 문제 해결했습니다! [2] 엘로이스 2013.09.13
1.8 XEDITION 에서 로그인xe 사용하여 네이버 로그인 연동하기 [7] file karutian 2015.04.10
CSS + HTML 메뉴 마루디자인 2016.03.10
호스팅 변경이나 이전시 썸네일 문제 점검사항 맥노턴 2016.03.07
[속도 향상] 불필요한 애드온 끄기 다미아빠 2016.03.06
외부 이미지 저장 애드온 [7] file samsara 2013.03.26
서버의 파일권한 맞추기. 마루디자인 2016.03.01
외부페이지에서 매개변수 사용하기 [2] JnCsoft 2008.04.07
외부 페이지에서 XE 기능을 추가 할때 410contents 2016.02.25
PHP7에서 XE설치시 텍스트 다 깨져서 나올 때 꼬부기 2016.02.23
CentOS 6.x 에서 OpenSSL Heartbleed 취약점 업데이트 마루디자인 2016.02.23
댓글에 대댓글 달리면 수정 불가능하게 하기 [8] 불금 2015.06.17
Linux(CentOS) APM 컴파일 설치 (중급) [1] rwind 2016.02.01
(포인트) 레벨별 포인트 계산 기능 추가 [4] file Simulz 2007.11.19
(CSS) IE8용 웹조각 기능 file Simulz 2009.03.26
태그 쓰기