Ao configurar o usuário / grupo no qual o apache é executado, o processo é executado somente com permissões do grupo especificado, ou também com aquelas das quais o usuário é membro?
Por exemplo, se o Apache for executado em apache:apache e eu usermod -aG somegroup apache , os processos do Apache poderão gravar no seguinte arquivo dentro do meu wwwroot?
-r--rw-r-- 1 someuser somegroup 18K Sep 11 14:27 somefile.txt
Sim, se o apache for membro de somegroup , ele terá acesso a qualquer um dos diretórios e arquivos somegroup com permissões atribuídas a somegroup . (Este sistema tem armadilhas, no entanto, EG. Se o seu wwwroot for montado com NFS, certifique-se de não estar esmagando nenhum ID de usuário.)