特定のディレクトリへのApache書き込みアクセスを許可するようにサーバーを変換すると、このソリューションは正しく表示されますか？

一日中これをやってやっと見つけたようですが、本番環境に適用する前に確認したかったです。

apache:apacheユーザーが複数のディレクトリへの書き込みアクセスを許可するようにサーバーを変更しています。私はjeff:jeffサーバーの唯一のユーザーです。

私のディレクトリ構造は次のとおりです。

/home/jeff/www/                       0755 jeff:jeff
/home/jeff/www/example1.com/          0755 jeff:jeff
/home/jeff/www/example2.com/          0755 jeff:jeff
/home/jeff/www/example2.com/uploads/  0755 apache:apache

問題は次のとおりです。

chmod apache:apache uploads/書き込みアクセスを許可するために実行しますapache。

sftpでファイルを編集したいときはいつでもそのファイルに戻り、完了したら元に戻すuploads/必要があります。chownjeff:jeff

私の初期の解決策は次のとおりです。

• apachejeffグループにユーザーを追加する
• jeffグループにディレクトリへの書き込み権限を手動で付与することによってuploads/chmod 775
• ユーザーが新しいファイル+フォルダ+サブフォルダを.requiresディレクトリapacheに作成するように強制します。apache:jeffsetgid 2775uploads/
• ユーザーが=を介してapache新しいファイル+フォルダ+サブフォルダを作成するように強制するumask 002775システム

私は私が仕事をしっかりしていると確信できる時間は約50％です。

大丈夫だと思いますか？もっと良い方法がありますか？私は何を逃したことがありませんか？

Jimの助けを借りて、これが私が使用した最終的な解決策です。

参考までに。

# usermod --append --groups apache jeff

> Relogin all sessions

# chown -R apache:apache www/example.com/uploads/
# find www/example.com/uploads/ -type d -exec chmod 775 {} \;
# find www/example.com/uploads/ -type f -exec chmod 664 {} \;

# systemctl edit --full php.service

-----------
[Service]
UMask=0002
-----------

# systemctl daemon-reload
# systemctl restart php

WordPressユーザーはwp-config.phpに以下を追加する必要があります。

define('FS_CHMOD_DIR', 0775);
define('FS_CHMOD_FILE', 0664);