グループメンバーは、グループが作成したディレクトリのファイルを一覧表示できません。

グループメンバーは、グループが作成したディレクトリのファイルを一覧表示できません。

セントース6.6を使用しています。

次の呼び出しでグループを設定しました。

 sudo groupadd www-OtagoHarbour
 sudo usermod -G www-OtagoHarbour apache
 sudo usermod -G www-OtagoHarbour OtagoHarbour

私が入るとき

more /etc/group

わかります

www-OtagoHarbour:x:501:apache,OtagoHarbour

私は入る

sudo chown apache /var/www/dropbox

それから

 sudo chgrp -R www-OtagoHarbour /var/www/dropbox
 sudo chgrp -R www-OtagoHarbour /var/www
 sudo chmod -R g+r /var/www/dropbox
 sudo chmod -R g+r /var/www

ところでOtagoHarbourでログインして入ってみると

 ls /var/www/dropbox

わかりました。

 ls: cannot open directory /var/www/dropbox: Permission denied/var/www/dropbox

編集する:

$ ls -ld /var/www/dropbox /var/www /var
drwxr-xr-x. 22 root   root            4096 Mar 25  2014 /var
drwxr-xr-x. 17 root   www-OtagoHarbour 4096 Jan  9 22:29 /var/www
drwxrwx--x.  2 apache www-OtagoHarbour 4096 Jan 10 11:30 /var/www/dropbox

答え1

一般的なファイル権限は大丈夫です。しかし、権限フィールドの末尾の点は

drwxrwx--x.  [...] /var/www/dropbox

ディレクトリに SELinux セキュリティコンテキストがあることを示します。 SELinuxが有効な場合(コマンドで確認可能sestatus)、アクセスがブロックされることがあります。

しかし、私はSELinuxに精通していません。したがって、これらの設定を変更する方法をお知らせすることはできません。これが原因である場合は、必要なSELinux設定について具体的に新しい質問をする必要があります。

関連情報