環境
- Ubuntu 20.04.4
- nginx
- php-fpm
- Laravel 9
- php 8.1
質問概要
Linuxのグループにユーザを追加したが、書き込み権限がないと言われるがなぜ?
質問詳細
事象
VPSを使い、Webサービスを作ってみようとUbuntuでサーバを立ち上げてみました。
この際、rootとは別に、作業するアカウント「admin」を用意し、作業しています。
デプロイをGitLabのCIで行いたいと思い、これを機に権限周りをしっかりしてみようと、「web」グループを作成しました。
$ sudo groupadd web
そしてそこにadminユーザと、Nginxを使っているのでwww-dataユーザを追加しました。
$ sudo usermod -aG web admin
$ sudo usermod -aG web www-data
最後に、DocumentRootのオーナー権限を変更しました。
$ sudo chown -R admin:web /var/www/html/
これでVPS上のサイトにアクセスしてみると、
途中のPHPの処理でファイルが書き出せないというエラーが発生し、
500エラーが返されました。
そこで一旦、DocumentRootのアクセス権を765に変更しました。
$ sudo find /var/www/html/ -type d -print | xargs sudo chmod 765
しかし状況は変わりませんでした。
しかたないので、DocumentRootのオーナー権限をwww-dataに変更しました。
$ sudo chown -R www-data:www-data /var/www/html/
すると正常に動作しました。
質問
① うまくいかない理由を知りたいです
なぜこれでうまくいかないのでしょうか?
「web」グループにはwww-dataユーザも含まれているため、
読み書きができると思っているのですがこの認識が間違っているのでしょうか?
② 正常動作させるにはどうすれば良いでしょうか?
「admin」ユーザと「www-data」ユーザが両方このディレクトリを操作でき、
正常にWebサービスを動作させるにはどうすればよいのでしょうか?
③ そもそもこの環境構築の考え方は正しいのでしょうか?
インフラも勉強中で、あまり詳しくはないのですが、
このような考え方で大丈夫なのでしょうか?
www-data:www-data
で動作させるほうが良かったりするのでしょうか?
以上、おわかりの方がいらっしゃいましたらご教示頂けますと幸いです。
よろしくお願いいたします。
ご回答いただいた内容に基づいて行った手順
2022/05/17
(1)www-dataからユーザを変更
sudo chown -R admin:web /var/www/html/
(2)ディレクトリの権限を2775に変更
sudo find /var/www/html -type d -print | xargs sudo chmod 2775
ここまででサイトは表示されるのですが、wordファイルを作成するPHPWordがエラーを吐きます。
Unable to set visibility for file docx. {"userId":1,"exception":"[object] (League\\Flysystem\\UnableToSetVisibility(code: 0): Unable to set visibility for file docx.
ファイルのパーミッションが変更できないかと思い、以下を追加で実行しました。
find /var/www/html -type f -print | xargs chmod 664
しかし、エラーが解消できず一旦もとに戻しました。