linux - 我应该将用户添加到 apache 组吗

Question

我有一个 wordpress 网站，有多个开发人员试图访问它，他们想使用内置的主题编辑器。主题编辑器需要 apache 组的写入权限。

我正在尝试弄清楚如何做到这一点，我正在考虑将所有用户添加到 apache 组中？那是个坏主意吗？不安全吗？

每个用户都必须通过 sftp 使用他们的用户帐户登录。他们每个人都必须能够写入文件。给他们建一个群就好了，因为他们用的是主题编辑器，群需要属于apache。

根据 Wordpress codex，主题文件夹是完全可写的，但我对此并不满意。我宁愿保留用户和组的访问权限

Answer 1

安全的方法是为该 wp 站点添加单独的组，并将所有需要的用户添加到该组。要使 Web 编辑器正常工作，您也可以将 apache 本身添加到所述组中，或者(更好，但设置起来更复杂)使用 suexec 以单独用户身份运行您的 wp，从而将其与其他站点和系统分开。