Apache zusätzlicher User um Websites zu bearbeiten

[afr0kalypse]

Hi zusammen,
ich habe einen eigenen V-Server, dem ich relativ strikte Rechte vergeben habe.
Nun habe ich einen User, mit dem ich meine Websites per ssh-Zugriff bearbeiten möchte. Ich nutze winscp.
Mein Problem ist dabei folgendes:
Nur der apache User hat Schreibrechte auf die entsprechenden Ordner oder Dateien. Ich müsste also immer erst die Rechte rekursiv auf meinen User (nennen wir ihn afro) ändern, damit ich mit winscp Zugriff auf die Dateien habe.

Ich habe jetzt folgendes versucht:
- User afro der Gruppe apache hinzugefügt
- Ordnerrechte für Gruppe apache geändert auf Lesen und Ausführen (750)
- Dateirechte für Dateien, die ich bearbeiten möchte, für Gruppe apache geändert auf Lesen und Schreiben (664)

Das scheint aber nicht die optimale Lösung zu sein...
Denn immer wenn ich eine Datei nun bearbeiten möchte und sie Hochlade,
erhalte ich von winscp folgende Fehlermeldung:

Erlaubnis verweigert.
Fehlernummer: 3
Fehlermeldung vom entfernten Rechner : Permission denied
Anforderungsnummer: 9

Klicke ich dann auf Abbrechen, wird die bearbeitete Datei trotzdem hochgeladen...

Hat jemand ein paar Tipps für mich, wie ich die Rechtevergabe für meinen User afro besser konfigurieren sollte?

 

[lachender_engel]

AW: Apache zusätzlicher User um Websites zu bearbeiten

Stelle die Verzeichnis- und Dateirechte auf 755.

 

[afr0kalypse]

AW: Apache zusätzlicher User um Websites zu bearbeiten

Hi Lachender Engel. Danke für die Antwort. Sind denn dann noch die Dateien und Verzeichnisse gut genug gegen Hackerangriffe geschützt? Ich möchte nämlich nicht einfach Dateien und Verzeichnisse mit irgendwelchen Rechten versehen und dadurch 'Scheunentore' öffnen

 

[lachender_engel]

AW: Apache zusätzlicher User um Websites zu bearbeiten

755 sind die üblichen Einstellungen auf einem Webserver und setzt die Rechte für den Eigentümer auf (Lesen Schreiben Ausführen), der Gruppe auf (Lesen Ausführen) und sonstige auf (Lesen Ausführen)
Alternativ kannst Du auch 744 nehmen, damit erlaubst Du der Gruppe und sonstigen nur das Lesen.

 

[afr0kalypse]

AW: Apache zusätzlicher User um Websites zu bearbeiten

Nochmals danke für die Antwort. Ich habe noch mal ein wenig weiter recherchiert. Bei meinem bisherigen Szenario hätte auch ein 755 nicht wirklich geholfen bezüglich des Upload Problems mit winscp.
Fehler lag daran, dass der Eigentümer der Apache User war. Natürlich muss das der User sein, der Zugriff auf die Dateien und Ordner haben soll
Übrigens reicht wohl in den meisten Fällen auch ein 750 für Ordner.
vg