【Linux】所有権が別ユーザのフォルダ/ファイルに書き込みを行いたい

Question

はじめに

Linux初心者です。

やりたいこと

nginx + phpfpmで稼働しているAmazon Linux2サーバに、
IntellJのdeployment機能でファイルをオートアップロードしたい。
この時、アップロードするユーザがnnahitoで、アップロード先のフォルダの所有権がphp-fpm:php-fpmになっています。

やったこと

nnahitoユーザにphp-fpmグループを追加してみました。

usermod -aG php-fpm nnahito

しかし、アップロードは失敗します。

chmod 777とかをすればできますが、セキュリティを考慮してわざわざ、php-fpmユーザを作って居るのにそれは意味がないし……
とちょっと詰まってしまいました。

この解決策をご存じの方がいらっしゃいましたら、ご教示いただけますと幸いです。
よろしくお願いいたします。

Comments

[退会済みユーザー]

そのアップロード機能は本当にそのユーザーですか？（777でアップロードして確認してみよう）
アップロード後に変えられている可能性もあるのか。

[nnahito]

あれ……777で、だめでした……試しに、「chown nnahito:nnahito index.twig」にしてUPするとうまくいきました……（UPにやや時間がかかりましたが…）

[退会済みユーザー]

selinux のインストールの有無、及び可動状態は？

[nnahito]

インストールは記憶にないですね……「getenforce」コマンドを叩くと、「Disabled」になってました。（参考：https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/6/html/security-enhanced_linux/sect-security-enhanced_linux-working_with_selinux-enabling_and_disabling_selinux ）

[退会済みユーザー]

（temporary ディレクトリのパーミッションは？

[nnahito]

「/tmp」は「drwxrwxrwt root:root」で、「/var/tmp」も「drwxrwxrwt root:root」ですね…

Answer 1

chmod 775と、グループに書き込み権限を与えても解消しないのでしょうか。

Comments

[nnahito]

ご回答ありがとうございます。
基本フォルダは755（drwxr-xr-x）？になっているようです。

ファイルを664に変更してもだめでした…

[nnahito]

あ、ごめんなさい……775ですね……（素で間違えた）
確認します

[nnahito]

アップロードしたい場所までのフォルダをすべて775（drwxrwxr-x）にしてみましたが、だめでした…