Исходное сообщение
"Как дать доступ на запись пользователям www-data и SFTP?" Отправлено MultiGramen, 18-Июн-21 13:56
Я пишу сайты и загружаю их на сервер через SFTP. В качестве Web-сервера использую NGINX. После этого возникает дилемма с доступом: если владелец пользователь SFTP, то я не могу администрировать сайт (например ставить на него обновления), а если владелец www-data, не могу записывать файлы в каталог по протоколу SFTP. Получается так, что если нужно поставить обновления, я вынужден писать команду: chown -R www-data:www-data /var/www/site.ru , а после обратно менять права как было. Возможно ли найти компромисс, чтобы можно было и записывать файлы в каталог, и обновлять сайт? Я понимаю, что проблема здесь в правах, но какие именно права необходимо выставить для оптимальной безопасности сайта/сервера и этих возможностей? может вовсе существует другой метод решения этой проблемы?

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Я пишу сайты и загружаю их на сервер через SFTP. В качестве > Web-сервера использую NGINX. > После этого возникает дилемма с доступом: если владелец пользователь SFTP, то я > не могу администрировать сайт (например ставить на него обновления), а если > владелец www-data, не могу записывать файлы в каталог по протоколу SFTP. > Получается так, что если нужно поставить обновления, я вынужден писать команду: > chown -R www-data:www-data /var/www/site.ru > , а после обратно менять права как было. > Возможно ли найти компромисс, чтобы можно было и записывать файлы в каталог, > и обновлять сайт? Я понимаю, что проблема здесь в правах, но > какие именно права необходимо выставить для оптимальной безопасности сайта/сервера и этих > возможностей? может вовсе существует другой метод решения этой проблемы?
	Введите код, изображенный на картинке: