웹마스터 팁

  2. Support
  3. 웹마스터 팁

서버의 파일권한 맞추기.

2016.03.01 11:33

마루디자인

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
# 일반유저에게 퍼미션 변경 권한을 주기 위한 스크립트. crontab 권한이 있어야 함.
# filename /usr/local/bin/setperm
 
#!/bin/bash
sudo -u root /usr/local/bin/_setperm
 
#####################
 
# crontab 그룹의 유저에게 _setperm root 실행 권한을 줌.
# filename /etc/sudoers.d/setperm
 
%crontab    ALL=NOPASSWD: /usr/local/bin/_setperm
 
#####################
 
# filename /usr/local/bin/_setperm
# root 로 직접 실행할 경우 /home/username 밑에서 실행하면 유저명을 맞춰줌.
# 그 외 디렉토리에서는 SUDO_USER=username _setperm 하면 됨.
 
#!/bin/bash
if [[ "x${SUDO_USER}" == "x" ]]; then
    UDIR=`pwd | awk -F / '{ print $3 }'`
    if [[ "x${UDIR}" == "x" ]]; then
        exit
    fi
    SUDO_USER=$UDIR
fi
 
chown -R $SUDO_USER:nogroup .
find -type d -exec chmod 705 {} \;
find -type f -exec chmod 604 {} \;
if [[ -d /home/$SUDO_USER/.ssh ]]; then
    cd /home/$SUDO_USER/.ssh
    chown -R $SUDO_USER:nogroup .
    chmod 700 .
    chmod 600 *
fi
 
#####################
# 웹서버는 www-data:www-data 처럼 nogroup 과는 관련 없는 권한으로 하고,
# 유저는 nogroup 권한으로 만들면 (useradd -m username -g nogroup -G crontab)
# 유저자신은 owner +r+w+x 로 접근되고, 다른 유저는 nogroup -r-w-x 에 걸려 접근못하고,
# 웹서버는 other +r-w+x 로 읽기권한이 있음.
# php 같은 스크립트서버는 username:nogroup 권한으로 띄워주면 끝. php-fpm 짱짱맨.
 
# Copyright : Song Hyo Jin (shj at xenosi.de)
# License : MIT
이 게시물을
좋아요
목록
제목 글쓴이 날짜
아이콘 폰트 축소 서비스 easylogic 2016.08.11
XE Core:1.7.5.3 조회수 증가, 자기 게시글 클릭시 조회수 증가 [1] file 때린데 또때려 2014.07.04
상위 셀렉트박스 값 변경시 하위셀렉트박스(다수)제어하기. [2] Xian 2005.02.19
포트포워딩없이 외부접속 허용하기(윈도우 서버) [1] file 임채원임 2014.11.17
CentOs7에서 중국 IP 차단하기 [5] file 카르마 2016.06.02
메인메뉴 빵조각메뉴 서로 다르게 하고 싶을때 file 미연조 2016.07.08
하나의 웹서버에 php5, php7 설치하기 라온넷닷컴 2016.06.10
배너 랜덤추출 스크립트 [xe적용방법] [16] 라싸 2008.02.19
비싼호스팅 쓰지말고 공유기로 돌리자(컴보다 더 쉽다니!!) [1] djdisodo 2016.06.04
CentOS 7 : Apache2.4 + PHP5.6 + MariaDB + VSFTP 설치하기 [6] 우리아기 2015.08.06
[추천 팁] 오에카키 PHP 버전으로 만들기 [19] 소프트맨 2002.08.31
사용자정의 기준으로 정렬을 했을 경우 최신글이 목록 상단으로 뜨도록 수정법 ( 현재 최신글이 하단에 뜸 ) sejin7940 2016.05.25
부운영자 [26] file 송동우 2012.02.05
정확한 계산기 소스입니다. [2] file 현탁 2014.01.15
[시니시즘] XE의 XML Query 관련 팁 시니시즘 2016.04.26
[개발팁] Console에서 디버깅 시 발생하는 x.js Deprecated 오류 제거 하기 SimpleCode 2016.04.19
IIS에서의 URL 재작성 사용하기 [5] file ehii 2014.10.30
SEO 1.8.18 에서 Analytics 와 기타 탭 작동 안 하는 버그 수정법 sejin7940 2016.04.03
그룹별 회원 목록 출력 [2] 윤삼 2015.10.25
위지윅 에디터의 관리의 활성 비활성이 안될 경우 해결책 [2] 김유중345 2009.05.01
태그 쓰기