Estoy teniendo problemas para encontrar un cierto equilibrio entre los permisos de propietarios y grupos de directorios y archivos.
Mientras avanza el desarrollo de la aplicación, aumentan los procesos que intervienen. Y cada uno de ellos se ejecutan con propietarios y grupos distintos.
El problema que me encuentro es el siguiente:
Pongo como ejemplo estos directorios.
drwxr-xr-x 7 www-data www-data cache/
drwxr-xr-x 10 www-data www-data log/
drwx------ 2 www-data www-data sessions/
En ocasiones, el usuario ubuntu
tiene que hacer alguna operación sobre los archivos que contienen estos directorios, por ejemplo log/
. Con el consiguiente error lógico, por que no es propietario ni pertenece al grupo.
Como prueba, añadí el usuario ubuntu
al grupo www-data
.
Cuando es el usuario ubuntu
quien crea antes el archivo log
, se da el caso siguiente:
drwxrwxr-x 10 www-data www-data log/
├── -rw-rw-r-- 1 www-data www-data log.error.20170315.log
├── -rw-rw-r-- 1 www-data www-data log.error.20170322.log
└── -rw-rw-r-- 1 ubuntu ubuntu log.error.20170327.log
Crea el archivo log
con el usuario y grupo ubuntu
. En el caso de que el usuario www-data
quiera editar ese mismo archivo vuelve a dar errores.
Mi pregunta entonces es:
¿Como se puede establecer permisos entre usuarios y grupos sin generar este tipo de conflictos?
www-data
el usuario más expuesto, no quiero darle acceso a mas directorios de los que necesita.