AWS-EC2でWordPressを運用する際のファイルパーミッションについて

Question

ファイルパーミッションをレンタルサーバーのように運用したい

現在、AWS/EC2（ubuntu）でWordPressのホスティング環境を作っているのですが、
WordPressインストール後にプラグインのインストールや画像のアップロードをしようとすると、
下記のようなエラーが発生し、完了する事ができません。

フォルダーの権限を777に変更すると上記の作業が可能になるのですが、
７７７の権限はセキュリティ的に良くないと思うので、何か他の手が無いかと困っております。
今回AWS/VPSを使うのは初めてなのですが、通常のレンタルサーバー（エックスサーバー等）ではこういった権限での問題は発生しなかったのですが。。

発生している問題・エラーメッセージ

Installation failed: Could not create directory.

これはAWSの仕様等なのでしょうか？もしくは根本的なユーザー権限等の設定にミスっているのでしょうか？
どなたか、お答え頂けますと幸いです。

よろしくお願いします。

Comments

[CHERRY]

おそらく、Webサーバーの設定がユーザー権限で実行できるようになっていないのだと思いますが、情報が不足しているので回答は難しいです。

[Masanz]

CHERRYさん
コメントいただきありがとうございます。
サーバー設定等は初めてで、ドキュメントやオンラインの情報を集めて進めていったもので、
どの情報が必要か検討がつかないのですが、もしよろしければご回答頂けますと幸いです。

[退会済みユーザー]

どうインストールしたか書かないと他人には何も分からない。そもそもそんなレベルでAWS使うのは危険なのでレンタルサーバーに戻ったほうがいい。

[Masanz]

Kawaxさん
コメントありがとうございます。やはりそうですよね。仕事の要件なので、外注するなり、他の方に担当して頂くようにします。

Answer 1

どのようにサーバーを設定したのか記載がないので、ヒントだけ。
＃仕事ということなので詳しいことは調べてみてください。

Apache : AssignUserID
php-fpm : user / group
とかを利用すると　複数ユーザーでの分離ができると思います。

Answer 2

本来は必要最小限の権限を付与するので、themesやuploadsについては707の権限が良いとされます。
但し、インスタンスへのアクセスについて質問者様しか行わないのであれば、777でも構いません。

Installation failed: Could not create directory.はWORDPRESSインストーラーのエラーです。
インストール先のディレクトリに十分な権限があることを確認しましょう。
インストールディレクトリをWebサーバ（apache or nginx)の実行ユーザーと同じオーナーにするか、パーミッションを777にすれば解決できます。

Comments

[Masanz]

ご回答ありがとうございます。

仰られる通り、なるべく最適なパーミッションを維持したまま運用したいので、777のパーミッションを使用するのは避けたいと感じていたのですが、この状況はAWS特有のものでしょうか？？

今まで使用していたレンタルサーバー等では777のパーミッション変更をする事がなかったものでとても抵抗があります。

[Masanz]

また、WordPressのインストールディレクトリ含む複数のディレクトリを777に変更してなお、エラーが出る箇所があり、それはwp_is_mobileという関数を使った箇所なのですが、これも同じ原因によるもの考えられますでしょうか？？
もし何かお分かりになられる事があればお伺いできますと幸いです。