Apacheのドキュメントルートのパーミッションと所有権に関して

Question

Apacheのドキュメントルートのパーミッションや所有権の設定に関して質問です。

以下のことがしたいのですが、どうやったらできますか？

・/var/www/html/<site>で別々のウェブサイトを格納する
・二人のユーザがssh経由でウェブサイトをアップデート/管理します
・所有権はapacheユーザとセキュリティ上異なります

今のところ、全てのファイルはworld-writeableなのでよろしくありません。

サーバは、CentOS 5.5を実行しています。

お願いいたします。

Answer 1

下記の手順で、作業します。

まず、新しいグループを作成します。
groupadd webadmin

次に、グループにユーザを追加します。
usermod -a -G webadmin userhoge1
usermod -a -G webadmin userhoge2

続いて、サイトディレクトリのオーナーシップを変更します。
chown root:webadmin /var/www/html/

最後に、サイトディレクトリのパーミッションを変更します。
chmod 2775 /var/www/html/ -R

これで、誰でもファイルを読み込めますが、rootとwebadminのみがコンテンツを変更できます。