Les droits vont de paire avec les utilisateurs et les groupes, donc, la commande chown. Si tu n'as rien changé, /var/www et tout ce qu'il contient appartient à www-data. C'est l'utilisateur qui fait tourner apache2 et qui doit avoir les droits en lecture et en écriture si tu utilises un Cms. Pour que les utilisateurs puissent écrire, il faut donc que cela se passe au niveau du groupe, mais alors ils peuvent ecrire dans tous les dossiers
Si tu veux aussi que tes utilisateurs puissent écrire dans leurs répertoires, mais pas dans celui des autres, chown et chmod ne suffisent pas, il faut aussi utiliser les acl
Je ne suis pas sûr de bien comprendre l'argument du "seuls les acl sont utilisables ici". Si vous le voulez bien, je vais donc proposer ma solution, et vous allez me dire pourquoi j'ai tort.
Il existe donc toujours un utilisateur "web" (ça peut être www-data, http (mais alors plutôt dans /srv/http dans ce cas), ça dépends des distros, du coup je vais le nommer ici web, comme ça je ne fais pas de jaloux). Du coup, je vois 2 solutions :
- laissez
web comme propriétaire de toute l'arborescence dans var/www, et chaque utilisateur a un groupe à lui, nommons-le utilX, et son dossier dans var/www a comme groupe utilX, avec toutes les permissions.
- ça oblige à avoir un groupe par utilisateur, mais certaines distros le font déjà de base.
- on ne "perturbe" pas
web puisqu'on ne change rien.
- un accès partagé ne peut se faire qu'en étant plus permissif sur
other, donc c'est pas génial. De plus, cette ouverture doit être réalisée soit par root, soit par web.
- autre solution que je trouve plus élégante : chaque utilisateur est propriétaire de son dossier dans
var/www et web n'a accès à ce dossier que grâce au groupe.
- il ne faut pas foirer ses permissions sur le groupe (sinon, plus de page web …)
- chaque utilisateur peut changer la permission de son dossier
- il peut donc faire un partage partiel via le groupe, mais ça oblige à ce moment là de rajouter le groupe
utilX à l'utilisateur web (parce qu'ouvrir les permissions sur le groupe web n'est pas franchement plus sûr que sur other (les utilisateurs auront accès à tout les dossiers de tout le monde dans var/www))
Donc, en fait, ça dépend un peu de ce que tu veux faire:
- Si c'est pour fixer le machin une fois pour toute, avec des utilisateurs qui se plient entièrement aux règles imposées au départ, solution 1.
- Si c'est un dossier de plus pour les utilisateurs dans un premier temps, qui est accessible au surf web dans un second temps, solution 2.
Conclusion : où est-ce que je me suis planté ?
.