Re: Re: Хочу написать патч
Алексей Сундуков
public-mail на alekciy.ru
Пт Авг 28 11:54:13 UTC 2015
> достаточно пихнуть нджинкс в общую группу с хостами и расставить права.
Я бы внес уточнения в формулировку. Не в какую-то ОДНУ общую группу, а в Х
групп, где Х-количество системных аккаунтов из под которых работают
vhost-ы. Тогда достаточно на корневую директорию vhost поставить 0740 и
быть уверенным, что файлы внутри может читать только владелец и nginx при
этом дальше по дереву директорий (при дефолном umask в 022) владелец без
проблем меняет файлы, а nginx по прежнему имеет к ним доступ (касается
ситуации, когда файлы закачали, к примеру, по ftp).
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150828/4cbd835d/attachment.html>
Подробная информация о списке рассылки nginx-ru