Cakephp3でのデプロイ時のディレクトリのアクセス権の設定及び分割配置について

ちょっとしたコミュニティサイトを下記環境で作成して、公開できればと考えています。
その際に、わからない点が2点ありまして、ご教授頂きたくよろしくお願いします。

php:7.1.1
Apache/2.4.25 (Win32)
cakephp:3.2.11
MySQL:10.1.21-MariaDB
公開時環境：CentOS7.3

開発環境：Windows10 xampp環境

①CentoOS Apache環境でのアクセス権の設定
Apacheの/var/www/htmlのフォルダをWinSCPを用いて、開発環境から公開時環境にCakephp3のプログラムを丸ごと移管してみました。
その際、アクセス権でのエラーが出た為に、その際にエラーが出ていた場所がいくつもあったので、試しに下記の通り実行してみました。

例）部分的にアクセス権を付与
sudo chmod -R 777 app/tmp 
sudo chmod -R 777 app/logs
sudo chmod -R 777 app/vendor

しかしそれでもまた権限がないとのエラーが別のフォルダで出たりしまして、まずはフォルダ全体にアクセス権を付与してみました。

sudo chmod -R 777 app

これで問題なく動いたのですが、やはりセキュリティ的に不安がある為、適切な設定はどのようにすれば良いのかご教授ください。

②appフォルダの/var/www/htmlへの分割配置は必要か
これは、一部のサイトでは必要であると言っていたり、また下記のリンクでは問題無いといわれていたりして、
混乱しています。どのような対処が良いのでしょうか。
https://teratail.com/questions/46308

行動規範の内容に同意します

回答1件

ベストアンサー

tmp, logsの2つにApache実行ユーザにて書き込み権限があり、その他のファイルにApache実行ユーザに読み込み権限があれば動くはずです。
tmpもlogsも777にして動かなかったという事は、ユーザーアプリケーション部分(src内とか)がおかしなパーミッションだったりするのではないでしょうか。
若しくは、CakePHPのインストールはrootアカウント等で行ったため、全てrootアカウントの管理化にあったとか。
見たところパーミッションしかいじられていないようですので、Apacheの実行ユーザーと、ファイルの所有者を確認して見て下さい。

投稿2017/05/15 02:15