Назад | Перейти на главную страницу

Изменение группы Nginx

В нашей среде разработки я переношу некоторые из наших сайтов Apache на Nginx. Я бы хотел убедиться, что все мои разработчики, принадлежащие к одной группе (webgroup) имеют полный доступ к файлам (например, файлам журнала), созданным пользователем веб-сервера (www-data). Файлы, созданные веб-пользователем, обычно принадлежат www-data:www-data поэтому я решил изменить основную группу этого пользователя, чтобы она соответствовала группе разработчиков (webgroup).

Смена группы вроде бы прошла, но вновь созданные файлы по-прежнему принадлежат www-data:www-data. Я не вижу group директива для nginx conf, поэтому мне интересно, есть ли способ гарантировать, что файлы, созданные / обновленные пользователем nginx, принадлежат правильной группе.

Если бы я подумал наперед, я бы мог www-data основная группа для всех моих пользователей, но я этого не сделал, и я бы не хотел возвращаться и трогать всех этих пользователей. Помните, что это среда разработки, поэтому безопасность не является сверхкритичной, но я все же хотел бы избежать аутентификации всех как root или что-то подобное широко открытое.

ОБНОВИТЬ

С тех пор я пытался обновить свой nginx.conf файл, как показано ниже, но безрезультатно. Новые файлы по-прежнему создаются как www-data:www-data после перезапуска и принудительной перезагрузки.

user www-data webgroup

Просто примените липкий бит к папке, в которой вы храните файлы журнала. nginx всегда использует группу, указанную во время компиляции, для создания журналов. Директива group в конфигурации применяется только во время выполнения.

chown -R www-data:webgroup /var/log/nginx && chmod g+s /var/log/nginx

Изменение группы nginx требует перекомпиляции. К счастью, это просто как 123. Просто выполните следующие простые шаги:

  1. Загрузите последний исходный код nginx:
    • wget http://nginx.org/download/nginx-1.11.9.tar.gz
  2. Распаковать
    • tar xzvf nginx-1.11.9.tar.gz
  3. Перейдите в исходный каталог
    • cd nginx-1.11.9

  4. Получите текущие аргументы конфигурации nginx из nginx -V вывод:

    • nginx -V образец вывода:

      --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro' --prefix=/usr --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-pcre-jit --with-ipv6 --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_addition_module --with-http_dav_module --with-http_geoip_module --with-http_gzip_static_module --with-http_image_filter_module --with-http_v2_module --with-http_sub_module --with-http_xslt_module --with-mail --with-mail_ssl_module --user=www-data --group=www-data

  5. Замените нужные вам опции и запустите ./configure в корне источника

    • ./configure --with-cc-opt='-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -Wl,-z,relro' --prefix=/usr --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-pcre-jit --with-ipv6 --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_addition_module --with-http_dav_module --with-http_geoip_module --with-http_gzip_static_module --with-http_image_filter_module --with-http_v2_module --with-http_sub_module --with-http_xslt_module --with-mail --with-mail_ssl_module --user=apache --group=apache

  6. Дождитесь завершения команды (при необходимости загрузите внешние модули). Бегать

    • make && make install

Теперь у вас совершенно новый nginx с понравившимися вариантами!