linux VSCODEで直接変更できない パーミッションエラー・権限操作について

Question

linux centosサーバーでlaravelを運用しているのですが
ファイルの変更などをvscodeのターミナルを使って実行するとパーミッションエラーになります。

サーバー上のファイルの所有者、グループはともにapacheとなっています。
これをユーザー、xxxuserでも変更できるようにするにはどうすればよいのでしょうか？

エラーは

'index.blade.php' を保存できませんでした: ファイル 'vscode-remote://ssh-remote・・・・・・・・・・index.blade.php' を書き込むことができません (NoPermissions (FileSystemError): Error: EACCES: permission denied, open '/var/www/html/develop/resources/views/product/index.blade.php')

追記：
その後にやってみたこと
usermod -aG apache xxxuser
としてapcheグループに入れてみました。
この方法も知らなかったです。

Answer 1

前提

運用ポリシーとしては直接コードを触ってしまっても問題無いものであるという前提
（容易にコードを破壊してしまうこととイコールなので、本番環境ではお勧めは出来ません。）

回答

1. 対象ファイル/ディレクトリの権限を775/664あたりに設定する

chmod 775 {ディレクトリパス}
chmod 664 {ファイルパス}

1. xxxuserをapacheグループに入れる gpasswd -a xxxuser apache
2. 一度接続しなおして動作確認

Comments

[creative_09]

ありがとうございます
上記のコードを実行したところ、
gpasswd: Permission denied.
となります

[creative_09]

rootになってから、実行してみたところ、実行出来たようですが、
ログインし直してみてもエラー内容が変わらず。。。
反映されていないのでしょうか

[tanat]

gpasswd: Permission denied.
権限が無いというエラーです。
権限がある管理者に実行してもらう
rootになってから実行する
sudoが出来るなら sudo gpasswd -a xxxuser apache
とする
のどれかの対応が必要です。
（gpasswd: Permission denied. で検索してみたら上位にLinuxの権限について参考になりそうなサイトが見つかりましたので、一度Linuxの権限について学習されてみることをお勧めします）

[creative_09]

ありがとうございます。
rootになってからの実行で設定はできたようです。
ですが、ログインをやり直してみても、
保存できないエラーは出ております

groups コマンドで調べてみました
groups xxxuser
xxxuser apacheが表示されます
また別のユーザーについても調べてみましたら、
groups yyyuser
yyyuser wheelが表示されます
少し気になっていますが関係はなさそうですね。。。
xxxuserにつきましてはapacheとなっていますので、なにが問題かわからないです

[tanat]

（問題なさそうなので削除）
＊usermodはオプションをミスると既存の情報を飛ばしてしまうのでお勧めしません

[tanat]

chmodはされていますか？

[tanat]

ls -al /var/www/html/develop/resources/views/product/
ls -al /var/www/html/develop/resources/views/

あたりで、該当のディレクトリとファイルがグループapacheから編集できる状態になっているか確認してみてください

[creative_09]

ありがとうございます。
上記のコードはふたつとも試しています
ちょうど、回答頂いた直前に試していたので追記しました。
その後にgpasswd -a xxxuser apacheを実行いたしました
chmod　はしていませんが、755です
よろしくおねがいします

[tanat]

回答通りにchmodしてみてください。

[tanat]

ディレクトリとファイルのパーミッションはそれぞれ意味が変わるため、別々に設定する必要があります。
また、755では書き込み権限が無いためファイルの上書きは出来ません。

[creative_09]

まず、該当のディレクトリがapacheから編集出来る状態になっているか確認してみましたところ、
該当のフォルダが何故かrootに戻っていました。
ので
chown -R apache:apache views
でapacheにしました。
その後もエラーは変わらずですので、
chmodをやってみます。
ありがとうございます

[tanat]

通常、PHPはApacheが読めればいいのでApacheによる書き込み権限はつけません。（ApacheやＰＨＰに脆弱性があった場合にサイト改竄がされてしまうため）
自動的に戻っているという事は、何かセキュリティ上の設定がされているのかもしれないので、管理者に相談してからの方が良いかなと思いますよ。
↑ご自身が管理者なのであれば、何かそういう設定をしていないか確認ですね。

[creative_09]

ありがとうございます。
その通常のお話ですがすごく気になります。
理解が追いついていないのですが、
今回書き込みの権限を与えないと書き込みは出来ない、ですが、書き込み権限は与えないのがセキュリティ上のぞましいということですよね？
自分がやろうとしていることは書き込み権限をあたえないと出来ない。
vscode上でリモート接続して直接編集は現実的ではないということでしょうか？

chmodですが、
775もだめで、777にすると編集が保存できました。
この状態は望んでいなかったですが・・・そういうことなんですね。。。

[tanat]

> 自分がやろうとしていることは書き込み権限をあたえないと出来ない。
> vscode上でリモート接続して直接編集は現実的ではないということでしょうか？

運用ポリシー次第です。
例えば、Apacheには書き込み権限を与えず、作業ユーザーグループを別に作ってそちらには書き込み権限を与えるとすればApacheが乗っ取られても危険は最小限に抑えられます。
* その場合、そもそもApacheをオーナーにしない方が色々ミスが少ないですが。

権限の話とは別に、直接編集はとても作業ミスのリスクが高いので、ソースコードはgitで管理してsudo git pullとかしてミスが無い様にするとか CIツールを使って安全にデプロイすることが多いです。

> 775もだめで、777にすると編集が保存できました。

この辺はログアウトがちゃんとできてないとか、グループにちゃんと入っていないとかそういう問題な気がします。
xxxuserの全接続を確実に切断してから再接続する必要があります。

VSCodeでの確実なログアウトの方法は知りませんが、一回VSCodeを終了して、適当なターミナルソフト＆適当なテスト用ディレクトリを作る＆ターミナル上からvim等で編集してみる　ということをすると確認がしやすいです。

最も確実なのはLinux自体を再起動してしまうことですね。

[creative_09]

なるほど。
ありがとうございます。
おかげで色々勉強になりました。