o proprietário do arquivo não pertence ao grupo de arquivos

Question

esperamos que seja uma pergunta rápida sobre as permissões de gravação e leitura do servidor da Web.

Aqui está a coisa. Atualmente tenho essa configuração em um servidor de produção:

...
drwxr-xr-x  12 apache developers  4096 Apr 27 19:27 wp-includes
-rw-r--r--   1 apache developers  2380 Mar  3 17:37 wp-links-opml.php
...

É uma instalação wordpress e no pequeno exemplo mostrei como arquivos e pastas são configurados.

A minha pergunta é: Como pertenço ao grupo de desenvolvedores, não deveria ser capaz de escrever para a instalação? Sim, eu sei que no exemplo, os arquivos e dirs não têm g+w set.

Além disso, quais são os efeitos colaterais do apache possuir wp-links-opml.php e não pertencer ao grupo developers ?

Obrigado

    

Answer 1

Se você estiver no grupo developers , poderá ler essas coisas, mas não poderá escrevê-las. Como você observou, os membros do grupo não têm permissões de gravação em nenhum desses itens.

Não há desvantagem em ter um proprietário que não pertença ao grupo que possui um arquivo, ele apenas usará as permissões do proprietário. Claro, você pode, neste caso, querer fazer com que o grupo possa escrever para quem não pode. Eu estou sempre desconfiado de coisas que o apache tem permissão para escrever, especialmente se elas são executáveis / código.