https://www.opennet.dev/openforum/vsluhforumID8/8268.html Я пишу сайты и загружаю их на сервер через SFTP. В качестве Web-сервера использую NGINX.<br><br>После этого возникает дилемма с доступом: если владелец пользователь SFTP, то я не могу администрировать сайт (например ставить на него обновления), а если владелец www-data, не могу записывать файлы в каталог по протоколу SFTP. Получается так, что если нужно поставить обновления, я вынужден писать команду:<br>chown -R www-data:www-data /var/www/site.ru<br>, а после обратно менять права как было.<br><br>Возможно ли найти компромисс, чтобы можно было и записывать файлы в каталог, и обновлять сайт? Я понимаю, что проблема здесь в правах, но какие именно права необходимо выставить для оптимальной безопасности сайта/сервера и этих возможностей? может вовсе существует другой метод решения этой проблемы?<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#36 Sat, 19 Jun 2021 15:42:35 GMT &gt; Ты бы за своим следил, и не использовал чужой.<br><br>..., a voice came suddenly from the latrine.<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#35 Sat, 19 Jun 2021 14:40:18 GMT &gt; И ник под стать.<br><br>Ты бы за своим следил, и не использовал чужой.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#34 Sat, 19 Jun 2021 12:11:30 GMT &gt; А ты в курсе, что тут не твой личный бложек?<br><br>Да не обращай ты на него внимания. Это такой сорт людей, от Москвы до Владивостока на одной мошонке проползут, лишь бы последнее слово за собой оставить. Пусть распрягается, лично с меня не убудет.<br><br><br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#33 Sat, 19 Jun 2021 12:09:11 GMT &gt; Если конечно вы сталкивались с администрированием CMS :)<br><br>хостинга для чужих не держал.<br><br>&gt; " у каждого сайта свой владелец," (с) ТС<br><br>свинью-то я и не приметил.<br>тогда ответ такой: обратитесь в техподдержку своей помойки или<br>смените помойку на менее вонючую.<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#32 Sat, 19 Jun 2021 11:42:46 GMT <br>&gt; Блин, ребята, ни линукс ни опенсорс не поле для таких баталий. Вы <br>&gt; забыли? Это же все just for fun.<br><br>Да бесят просто вот такие "познавшие истину". А поколупай его - и наружу лезет жирное и зеленое.<br>У модеров выходной, что ли, совсем мышей (троллей) не ловят? Снесите нафиг все комменты этого "учителя", да и прочие тоже. Единственно здравыми советами в теме были твои рекомендации ниже...<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#31 Sat, 19 Jun 2021 11:39:41 GMT <br>&gt; Некоторые люди лучше понимают грубость и хамство чем простые, доходчивые мысли... Нам <br>&gt; с такими действительно не по пути :) <br><br>А ты в курсе, что тут не твой личный бложек?<br>Вот и нечего строить из себя мудрого учителя. Ступай своим путем и не воняй.<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#30 Sat, 19 Jun 2021 10:49:19 GMT &gt;[оверквотинг удален]<br>&gt;&gt; то что ему надо. Я сказал именно то что надо- как <br>&gt;&gt; звучит та поисковая фраза по которой будет ответ.<br>&gt;&gt; Очевидно что демагогия анонима который все не угомониться, даже после того как <br>&gt;&gt; уму намекнули что в общем он мог бы просто проигнорировать вопрос <br>&gt;&gt; и идти по своим делам - его замечания о поисковике- абстрактны <br>&gt;&gt; и не относятся к сути вопроса. Они бесполезны. В то время <br>&gt;&gt; как мой ответ- именно тот ответ который приводит к конкретному результату.<br>&gt;&gt; Ответу на поставленный вопрос. С примерами и точным алгоритмом действий.<br>&gt; "Все животные равны, но некоторые животные равнее"(с) <br>&gt; Редкостное трепло. И ник под стать.<br><br>Блин, ребята, ни линукс ни опенсорс не поле для таких баталий. Вы забыли? Это же все just for fun. <br><br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#29 Sat, 19 Jun 2021 10:36:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; то что ему надо. Я сказал именно то что надо- как <br>&gt;&gt; звучит та поисковая фраза по которой будет ответ.<br>&gt;&gt; Очевидно что демагогия анонима который все не угомониться, даже после того как <br>&gt;&gt; уму намекнули что в общем он мог бы просто проигнорировать вопрос <br>&gt;&gt; и идти по своим делам - его замечания о поисковике- абстрактны <br>&gt;&gt; и не относятся к сути вопроса. Они бесполезны. В то время <br>&gt;&gt; как мой ответ- именно тот ответ который приводит к конкретному результату.<br>&gt;&gt; Ответу на поставленный вопрос. С примерами и точным алгоритмом действий.<br>&gt; "Все животные равны, но некоторые животные равнее"(с) <br>&gt; Редкостное трепло. И ник под стать.<br><br>У анонимуса то? :)<br>Некоторые люди лучше понимают грубость и хамство чем простые, доходчивые мысли... Нам с такими действительно не по пути :)<br> https://www.opennet.dev/openforum/vsluhforumID8/8268.html#28 Sat, 19 Jun 2021 10:09:31 GMT &gt; прекращайте фантазировать.<br>&gt; 1) по условиям задачи, через веб-интерфейс файлы не заливаются.<br><br>" я не могу администрировать сайт (например ставить на него обновления)," (с) ТС<br>Это и есть заливка файлов через веб интерфейс. Не ваших личных файлов, а файлов CMS. Ситуация банальна до невозможности. Если конечно вы сталкивались с администрированием CMS :)<br><br>&gt; 2) по условиям задачи, никаких соседей нет.<br><br>" у каждого сайта свой владелец," (с) ТС<br><br>&gt; 3) но если это дерьмохостинг с соседями, то у юзера не будет <br>&gt; прав на создание групп и никто никому не нагадит.<br><br>Каждый (любой) сайт у него следуя предложенной (не моей :) рекомендации- выполняется в рамках ОДНОГО процесса, имеющего доступ ко всем подкаталогам всех сайтов. Это значит что два скрипта, хоть и принадлежать "разным сайтам" - имею по сути один и тот же набор прав над ВСЕМИ сайтами.. и могут произвольно лазить по чужим каталогам.<br><br>