linux - Magento2 的 Ubuntu 网络服务器权限设置

Question

我正在努力为 Magento2 正确设置用户和文件夹权限。站点安装在 /var/www/html 中，网络服务器是 Apache，在 Ubuntu 16.04 上作为 www-data:www-data 运行。

我的命令行用户是 mosadmin，但它对某些文件夹没有读写权限，所以我使用 sudo 调用大部分命令。

如果我将 www-data 设置为所有内容的所有者和组，一切正常:

$ sudo chown -R www-data: /var/www/html

问题是，当我安装模块或执行一些管理任务时，我通常必须调用

$ sudo php bin/magento setup:upgrade
$ sudo php bin/magento setup:static-content:deploy

当我执行此操作时，某些文件夹(例如 var/generation 或 var/cache 的某些子文件夹)将 root:root 作为所有者和 Magento不能在那里写。这会触发错误并关闭整个网站，除非我再次手动将所有内容恢复为 www-data。

显然，我希望设置权限，这样我就不必再触摸它们并确保即使在调用管理员命令后网站仍能正常工作。我尝试了几种方法，但都没有 100% 有效。

我尝试的一件事是在一些文件夹上设置引导位，这确保新生成的子文件夹将继承父文件夹组而不是调用命令的用户组:

$ cd /var/www/html
$ sudo chmod -R g+s pub/static pub/media var/cache var/generation 

这似乎解决了缓存文件夹不可写的问题，但我仍然在 var/generation 中遇到错误。这里的问题是，那里的一些文件夹以 root:www-data 所有者重新生成，并且因为它们具有权限 755，group/apache 不能在那里写，我被搞砸了。

我认为 umask 应该可以解决这个问题，但奇怪的是，当我调用 umask 时，它给了我 0002，所以应该给对组的写入权限。仍然当我执行 sudo mkdir test 时，它的权限为 755。如果我将 umask 更改为 umask 0022 之类的其他内容，则没有任何变化并且权限仍然保持不变文件夹。

我不是 Linux 大师，我的想法正在慢慢耗尽。有没有更好的方法来设置它，这样我就不必在每次重新生成内容后恢复所有文件的所有者？

Answer 1

光盘

`寻找。 -type f -exec chmod 644 {}\;//644 文件权限

找到。 -type d -exec chmod 755 {}\;//755 目录权限

找到 ./var -type d -exec chmod 777 {}\;//var 文件夹的 777 权限

找到 ./pub/media -type d -exec chmod 777 {}\;

找到 ./pub/static -type d -exec chmod 777 {}\;

chmod 777 ./应用程序/等

chmod 644 ./app/etc/*.xml

chown -R :

chmod u+x bin/magento`