SFTPで複数のアカウントによる所有権とアップロードの問題

Question

問題

お世話になっております。
複数のSFTPアカウントでアップロードした場合に権限がないと言われてしまい、上書きできない状態です。
色々調べてやってみたのですが、わからないので教えていただけないでしょうか。

権限などは以下のように設定しました。

パーミッション

/var/www/html root:root drwxr-xr-x
/var/www/html/hogehoge.hoge.com/ nginx:sftponly drwxrwsr-x
chown -R nginx:sftponly /var/www/html/*
find /var/www/html/* -type d -print | xargs chmod 2775
find /var/www/html/* -type f -print | xargs chmod 0664

ファイルアップロード後のパーミッション

test.php user sftponly -rw-r--r--

※ドメインのディレクトリを複数のアカウントで管理します。

編集ファイル

/etc/ssh/sshd_config

Subsystem sftp internal-sftp -u 002
Match group sftpgroup
ChrootDirectory /var/www/html

/etc/sysconfig/nginx

umask 002

サーバ環境

• CentOS
• Nginx
• WordPress
• PHP

ローカル環境

Mac OS 10.9
ターミナル
Coda2 Transmit Flow

Answer 1

アップロードしたファイルのパーミッションが g+w にならないのは SFTPクライアントがアップロード後に自動で chmod で落としてしまっている可能性はないでしょうか。

サーバー側の設定は問題ないと思います。

(2014/11/12 追記)
umask はパーミッションを落とす方向に作用しますので、元のファイルが 666 ならアップロードしたファイルは 664 になりますが、元が 644 なら 644 のままです。
なので、SFTPクライアント側であらかじめ g+w としておくか、SFTPクライアントの設定でアップロード後に chmod する必要があります。

また、コンテンツのオーナーについて、TaMaMhyu さんのご指摘のとおり、SFTP では変更できません。
逆に nginx から見て read-only の方が安全だと思います。

Comments

[96kuromame]

解決しました。
FTPクライアントの問題だったんですね。ありがとうございました。

[TaMaMhyu]

クライアントの問題とすると、SFTPで転送するより前に権限を設定しておくか、SFTPクライアントでchmodを実行するかということになりますね。

Answer 2

すべての設定を済ませた状態(設定反映に再起動やリロードが必要であればそれも済ませた状態)で最初のアップロードを行ったのでしょうか？
見たところアップロードされたファイルにはグループの書き込み権がないようですが…
アップロードするユーザはすべて同じグループに所属しているというのは間違いないでしょうか？

Comments

[96kuromame]

早速の回答ありがとうございます。

> cat /etc/group
でグループを確認しました。グループには参加していました。
ただ「ユーザはすべて同じグループに所属しているというのは間違いないでしょうか？」
というのは少し違いまして、すべて最初の所有権は「nignx」に持たせています。
セットユーザID で「nginx」権限で処理を行わせたいのですが、間違っているでしょうか。

・SFTPのユーザはすべて同じグループに所属しています。
・nginxは同じグループには所属していません。

よろしくお願いいたします。

[TaMaMhyu]

気になっているのが、
test.php
をアップロードした時に、設定してあるumaskが適用されているかなのですが…
元々のumaskの設定が異なっていて、その設定が反映されていないだけということはないでしょうか？

ちなみに特定ディレクトリへのアップロード時に別ユーザ所有となるファイルを直接は作れない気がします。アップロードした後で設定し直す必要があるのではないでしょうか。

[96kuromame]

そうなんですよね。
umaskが反映されていないんです。
nginxとsshdは再起動し、以下のように設定をしました。

> /etc/sysconfig/nginx
追記　umask 002

> /etc/ssh/sshd_config
Subsystem sftp internal-sftp -u 002

Match group sftponly
ChrootDirectory /var/www/html/
X11Forwarding no
AllowTcpForwarding no
PasswordAuthentication yes
ForceCommand internal-sftp -u 002

設定のミスや手順を抜かしているのだと思うのですが、わかりません。

そういったことをやりたい場合はcronなどで所有権を設定しなおしてあげないといけないんですね。ありがとうございます。