/var/www/html の、適切な所有者は？

Question

/var/www/html
の、適切な所有者は、何が正解でしょうか。

今まで、
apacheのグループにユーザを入れて、
/var/www/html
は
apache:apache
としていることがほとんどだったのですが、
ユーザをwheelに入れる必要があって、
この場合、どうすべきかが、分からなくなってしまいました。

wheel:wheel

は適切でしょうか？

Answer 1

Apacheの設定でhttpd.confファイルがあると思いますが、その設定でUserとGroupというきさいかしょがあると思います。
そこに記載したユーザ、グループがApacheの起動ユーザ・グループですので、その設定にすればOKです。
デフォルトでは
User apache
Group apache
となっていると思いますので、「apache:apache」で問題ありません。
wheelグループはpam管理では管理者になるためのグループとなりますので、このグループでの実行はお勧めできません。
もし、apache以外で実行したい場合は、専用のユーザとグループを追加したほうがいいでしょう。

Comments

[skinny]

ありがとうございます。
では、

usermod -G wheel,apache ユーザ

としたら、間違いないですか？

[hide0527]

そもそもwheelグループに入れる必要はありませんというかお勧めしません
管理者グループに入れることでセキュリティ的に弱くなります
DocumentRootに対して適切なユーザ・グループ(デフォルトだと、apache:apache)にしておけば、wheelグループに追加する必要はありません。
どうしても入れたい場合は記載通りで問題ありません。

Answer 2

httpd プロセスの実行ユーザー(httpd) で書き込む必要があるのでしたら httpd:httpd などとするしかないですが、書き込む必要がないなら root:root とかにして httpd ユーザーから読み込みのみ、書き込み権限なしにした方がセキュリティ的にはいいと思います。