[macos] Mac OS X에서 Apache 2 사이트 파일 / 폴더에 대한 올바른 소유자 / 그룹 / 권한이 있습니까?

~/my/web/root/웹 콘텐츠에 대한 가상 디렉터리에 대해 여기에서 설명한 것처럼 이것이 제가 찾은 가장 제한적이고 안전한 방법입니다 .

• 웹 루트에 이르는 각 상위 디렉토리 (예를 들어 ~/my, ~/my/web, ~/my/web/root) :
  • chmod go-rwx DIR (소유자 이외의 누구도 콘텐츠에 액세스 할 수 없음)
  • chmod go+x DIR (_www를 포함한 “사용자”가 dir을 “입력”할 수 있도록 허용)
• sudo chgrp -R _www ~/my/web/root (모든 웹 콘텐츠는 이제 그룹 _www입니다)
• chmod -R go-rwx ~/my/web/root (소유자 이외의 누구도 웹 콘텐츠에 액세스 할 수 없음)
• chmod -R g+rx ~/my/web/root (모든 웹 콘텐츠는 이제 _www에서 읽기 / 실행 / 입력 가능)

다른 모든 솔루션은 파일을 다른 로컬 사용자 ( “staff”그룹에 속하고 분명히 “o”/ others 그룹에 속함)에게 공개합니다. 그런 다음 이러한 사용자는 콘텐츠의 일부인 경우 웹 구성 파일 및 스크립트에서 DB 구성, 소스 코드 또는 기타 중요한 세부 정보를 자유롭게 찾아보고 액세스 할 수 있습니다. 이것이 문제가 아니라면 반드시 더 간단한 솔루션 중 하나를 사용하십시오.

답변

<Directory "/Users/username/Sites/">
  Options Indexes MultiViews FollowSymLinks
  AllowOverride All
  Order allow,deny
  Allow from all
</Directory>

owner:root
group:_www
permission:755

vhosts folder:
 owner:root
 group:wheel
 permissions:755

vhost.conf files:
 owner:root
 group:wheel
 permissions:644