웹마스터 팁

  2. Support
  3. 웹마스터 팁

서버의 파일권한 맞추기.

2016.03.01 11:33

마루디자인

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
# 일반유저에게 퍼미션 변경 권한을 주기 위한 스크립트. crontab 권한이 있어야 함.
# filename /usr/local/bin/setperm
 
#!/bin/bash
sudo -u root /usr/local/bin/_setperm
 
#####################
 
# crontab 그룹의 유저에게 _setperm root 실행 권한을 줌.
# filename /etc/sudoers.d/setperm
 
%crontab    ALL=NOPASSWD: /usr/local/bin/_setperm
 
#####################
 
# filename /usr/local/bin/_setperm
# root 로 직접 실행할 경우 /home/username 밑에서 실행하면 유저명을 맞춰줌.
# 그 외 디렉토리에서는 SUDO_USER=username _setperm 하면 됨.
 
#!/bin/bash
if [[ "x${SUDO_USER}" == "x" ]]; then
    UDIR=`pwd | awk -F / '{ print $3 }'`
    if [[ "x${UDIR}" == "x" ]]; then
        exit
    fi
    SUDO_USER=$UDIR
fi
 
chown -R $SUDO_USER:nogroup .
find -type d -exec chmod 705 {} \;
find -type f -exec chmod 604 {} \;
if [[ -d /home/$SUDO_USER/.ssh ]]; then
    cd /home/$SUDO_USER/.ssh
    chown -R $SUDO_USER:nogroup .
    chmod 700 .
    chmod 600 *
fi
 
#####################
# 웹서버는 www-data:www-data 처럼 nogroup 과는 관련 없는 권한으로 하고,
# 유저는 nogroup 권한으로 만들면 (useradd -m username -g nogroup -G crontab)
# 유저자신은 owner +r+w+x 로 접근되고, 다른 유저는 nogroup -r-w-x 에 걸려 접근못하고,
# 웹서버는 other +r-w+x 로 읽기권한이 있음.
# php 같은 스크립트서버는 username:nogroup 권한으로 띄워주면 끝. php-fpm 짱짱맨.
 
# Copyright : Song Hyo Jin (shj at xenosi.de)
# License : MIT
이 게시물을
좋아요
목록
제목 글쓴이 날짜
SVN 의 사용 방법 [3] preware 2007.11.06
완전 초보도 확장 변수를 이용해 게시판 개조할수잇다!! [4] 쿤． 2007.11.06
(08년 1월2일수정)0.2.3이후 최근글에 공지사항을 제외시키고자할 경우 [11] 포레버 2007.11.07
레벨 아이콘이 제대로(찌그러지는 등) 출력되지 않을 때 수정방법 必得力 2007.11.07
메뉴에 마우스 갖다대면 뜨는 메뉴 만드는 방법 [25] 소마세월 2007.11.07
"이 게시물을..." 추천/비추천/신고 메뉴를 버튼으로 [28] file xe촙5 2007.11.08
제로보드 2.3 에서 2.5 변경사항 데이터 테이블 구조 변경사항 체크를 정리해봅니다. [4] 도토리나무 2007.11.09
제로보드 2.3 에서 2.5 업그레이드 방법 도토리나무 2007.11.09
첨부파일 기능에 대한 짧은 정보 [3] 고라리 2007.11.09
외부 문서에서 회원 정보 얻는 방법 [11] 소마세월 2007.11.10
통합검색 버그 style 수정 [2] 소마세월 2007.11.11
확장변수에서 본문 입력 빼기 [10] file Diver 2007.11.12
회원에게 만기일 주기(1원짜리 팁) [17] 까오천사 2007.11.12
쪽지 수신 음성 알림 [19] file Simulz 2007.11.13
알바트로스 적용후 검색하는 곳에 댓글과 태그 검색 업션 넣기 [1] 비밀얌 2007.11.13
[수정]업로드된 그림 자동출력 [6] 소마세월 2007.11.13
이미지 갤러리 셀렉트박스 문제 [1] 공작대천사 2007.11.14
<head> 태그안에 임의의 내용을 넣는 방법 [1] 발돋움 2007.11.16
간편해진 페이지 수정법 file coll 2007.11.16
(포인트) 레벨별 포인트 계산 기능 추가 [4] file Simulz 2007.11.19
태그 쓰기