Hallo Pinguine!

ich habe vor ner Weile, als Windows 10 rauskam, meinen Hauptcomputer auf Ubuntu umgestellt. Ich habe seitdem viel gelernt, aber das nur am Rande. Meine Frage bezieht sich auf meinen virtuellen Server, den ich per SSH im Terminal und mit FileZilla über SFTP erreiche.

Das System ist Ubuntu 14.04.2 LTS und das Dateisystem wird so gemounted: / ext3 defaults,errors=remount-ro,barrier=0 1 1

Der Ordner /var/www/ sieht bei mir so aus:

drwxrwxr-x 10 www-data www-data 4.0K Oct 27 08:00 www/

Ich logge mich mit also mit FileZilla als User felix mit meinem privaten Schlüssel ein und lade Dateien und Ordner in /var/www hoch. Wenn ich im SSH-Terminal groups eingebe, erscheint felix sudo www-data. Anscheinend habe ich mich irgendwann der Gruppe www-data hinzugefügt, kann mich gar nicht daran erinnern. Nun gut, sonst hätte ich ja auch gar nicht die Dateien per SFTP hochladen können.

Das Problem ist jetzt, dass hochgeladene Ordner/Dateien so aussehen:

drwxr-xr-x 2 felix felix 4.0K Oct 27 08:00 neuerordner/
-rw-r--r-- 1 felix felix 5.2K Oct 27 08:00 neuedatei.txt

Zum einen entsprechen Benutzer und Gruppe dem per SSH authentifizieren Benutzer, zum anderen ist das w-Bit für die Gruppe nicht gesetzt. Also muss ich jedesmal, wenn ich mit den Dateioperationen fertig bin, im SSH-Terminal sudo chown -R www-data: /var/www && sudo chmod -R g+w /var/www eingeben. Und das nervt!

Ich habe immer mal wieder an einigen Tagen für viele Stunden nach einer Lösung gesucht. Habe viel von der umask und ACLs gelesen, aber einer passenden Lösung bin ich nicht wirklich näher gekommen.

Ich könnte vielleicht für den Benutzer www-data auch ein Schlüsselpaar für SSH erstellen und damit meine SFTP-Dateioperationen durchführen. Dann bliebe noch das Problem mit dem g+w.

Kann ich nicht wie bei Windows irgendwie einstellen, dass die Berechtigungen vererbt werden? Diese Lösung wäre mir am Liebsten. Da muss doch was mit umask gehen?

Kann mir jemand dabei helfen?

Gruß

FeliX_22

EDIT:

Ich habe jetzt in der Datei /etc/ssh/sshd_config diese Zeile geändert: Subsystem sftp /usr/lib/openssh/sftp-server -u 0002 und mit sudo service ssh restart den SSH-Server neu gestartet. Damit habe ich das Problem mit dem w-Bit für Ordner und Dateien behoben. Dann habe ich mit sudo chmod g+s www, also setgid, tatsächlich eine Vererbung der Gruppe für neue Dateien und Ordner eingestellt. Bleibt nur noch das Problem mit dem falschen Benutzer. Habe gelesen, dass setuid in UNIX ignoriert wird. Was kann man da machen?

Hallo freefloating!

Danke für deinen Versuch. Hast du meinen Edit schon gelesen? Ich habe ja fast alles schon geschafft. Nachdem ich mit -u 0002 die umask für sftp angepasst hab und die setgid für /var/www aktiviert hab, fehlt mir nur noch die Vererbung des Benutzers. Ich finds echt jämmerlich, dass man sowas in der ganzen UNIX-Welt nicht vernünftig hinkriegt. Da lob ich mir NTFS

Was wäre denn an einem realen Server anders? Da hab ich doch das gleiche Spiel mit der fehlenden Vererbung des Benutzers. Das ist kein Webhosting-Account! Ich habe selbst Apache und PHP installiert und einige VirtualHosts erfolgreich konfiguriert. Da bin ich auch ganz stolz drauf, als langjähriger Windows-User Und es geht auch nicht um die Konsole, sondern um den Dateiupload. Ich meine, selbst mit einem realen Server muss ich ja irgendwie die html-Dateien hochladen. Also wie meinst du das genau?

Gruß

FeliX_22

Oh cool, hier tut sich ja noch was. Schön, dass ihr mir helfen wollt

@Holger
In dem Link gehts nur um Gruppenvererbung. Das Problem habe ich wie gesagt bereits mit SETGID gelöst. Was noch fehlt, ist dass der Benutzer vererbt wird. Nach weiterer Recherche bin ich zu der Erkenntnis gekommen, dass es unter Linux nicht möglich ist, dass ein UserA Dateien hochlädt/erstellt, die dann UserB gehören. Das muss dann mit sudo chown -R www-data /var/www nachträglich gemacht werden.

@miandres
Es geht um /var/www. Ich bin dabei, meine Webseiten vom Webspace auf den virtuellen Server umzuziehen. Das sind also html-Dateien, irgendwelche Dienste, theoretisch auch ein Forum, also alles was du über http(s) erreichst. Der FTP-Zugang bleibt mir allein vorbehalten.

Man könnte das Problem auch aus einer anderen Richtung betrachten:
Warum ist es erforderlich, dass die Dateien unter /var/www/ dem Benutzer www-data gehören? Ich bin kein Apache-Experte und bin daher vorsichtig, wenn es darum geht Standard-Einstellungen zu ändern. Wer weiß, was das für einen Konfigurationsaufwand mit sich zieht.

Ich habe mich jetzt damit abgefunden. Es dauert nicht mal eine Minute das Terminal zu öffnen, "ssh servername" einzugeben (hab die Einstellungen in der ./ssh/config hinterlegt) und den chown-Befehl abzuschicken, dann noch Strg+D und fertig. Unter Windows/PuTTY hatte das doppelt so lang gedauert.

Gruß

FeliX_22

miandres schrieb:

Bei der Neu-/Nachinstallation, einem Update/Upgrade würden diese Daten auch dann wieder www-data zugeordnet, womit sich das vorherige chown Richtung User sowieso erübrigt hätte. [...] Richtig, entsprechende Rechtevergabe geht sehr schnell, aber ICH würde ein www Verzeichniss nicht einem User zuordnen.

Ich glaube du hast mich falsch verstanden. Mit chown weise ich ja den user www-data zu. Nicht einem anderen.

sudo chown -R www-data /var/www

Dann nochmal alles zusammengefasst, damit du nicht überall im Thread lesen musst, meine Konfiguration:

User felix hat Zugang per SSH über publickey.
Sein privater Schlüssel wird in FileZilla in den Einstellungen/SFTP importiert.
Das Verzeichnis, in das hochgeladen wird, ist ein beliebiges unterhalb von /var/www mit diesen Berechtigungen drwxrsxr-x www-data www-data www (Beachte das s)
User felix gehört zur Gruppe www-data, da er sonst keine Dateien in /var/www hochladen kann (glaube ich).
Neu hochgeladene Ordner sehen jetzt so aus: drwxrwsr-x felix www-data ein_ordner
Neu hochgeladene Dateien sehen jetzt so aus: -rw-rw-r-- felix www-data eine_datei.txt

Ja, diese webx-Geschichten kenne ich von diversen Webspace-Anbietern. Dann dürfte es also für meine Zwecke egal sein, wer der Besitzer der Dateien ist. Ich mags nur nicht, wenn irgendwo Unordnung ist, und ich mangels Erfahrung nicht ausschließen kann, dass das Probleme nach sich zieht. Oder schlimmer noch, ein Sicherheitsrisiko darstellt.

Danke für den Bericht, auch wenn es mir schwer fällt, dir zu folgen. Du beschreibst die Auswirkungen deiner gesetzten Berechtigungen (rwx...) für /var/www und darunterliegendes. Warum bei dir www zu root gehört, weiß ich nicht. Ist sicher eine legitime Einstellung für ein Berechtigungs-Szenario. Aber nicht so im Detail, wie du das machst! Nun bin ich wie gesagt kein Experte auf dem Gebiet, und du hast auch meinetwegen nur ein paar Tests gemacht. Für ein echtes System würde ich jedoch dringend davon abraten die Rechte auf 0777 zu setzen. Damit hat jeder vollen Zugriff, egal wer Besitzer ist. Für das Unterverzeichnis von www solltest du alle User, die da arbeiten sollen, in die Gruppe www-data hinzufügen, die Gruppenzugehörigkeit des Unterordners ebenso, und mit 0774 können alle User arbeiten, aber alle anderen nur lesen.