ALT Linux sysadmins discussion
 help / color / mirror / Atom feed
* [Sysadmins] umask для Apache2
@ 2011-02-28 16:40 Андрей Черепанов
  2011-02-28 19:27 ` Afanasov Dmitry
  0 siblings, 1 reply; 6+ messages in thread
From: Андрей Черепанов @ 2011-02-28 16:40 UTC (permalink / raw)
  To: ALT Linux sysadmins' discussion

[-- Attachment #1: Type: text/plain, Size: 542 bytes --]

Задача: создавать файлы из Apache с маской 0660.

Попытка решения: 
Ставим apache2-mod_umask, настраиваем 
/etc/httpd2/conf/mods-enabled/umask.conf

 UMask 0002

перечитываем конфигурацию.

Результат выполнения test.php
<?php file_put_contents('file', ''); ?>

-rw-r--r-- 1 apache2 webmaster    0 Фев 28 19:35 file

В Ubuntu (http://ubuntuforums.org/showthread.php?t=549457) советуют 

 So add "umask 002" to /etc/apache2/envars and restart Apache.

Как у нас установить umask 002 для Apache2?

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Sysadmins] umask для Apache2
  2011-02-28 16:40 [Sysadmins] umask для Apache2 Андрей Черепанов
@ 2011-02-28 19:27 ` Afanasov Dmitry
  2011-02-28 20:42   ` Michael Shigorin
  2011-02-28 20:53   ` Андрей Черепанов
  0 siblings, 2 replies; 6+ messages in thread
From: Afanasov Dmitry @ 2011-02-28 19:27 UTC (permalink / raw)
  To: sysadmins

[-- Attachment #1: Type: text/plain, Size: 473 bytes --]

On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> Задача: создавать файлы из Apache с маской 0660.
> Как у нас установить umask 002 для Apache2?
через shell, из которого запускается apache. 
umask 002; service httpd2 restart do the trick

чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
кошерно) либо в любой SourceIfExists <script>

для apache 1.3 этот <script> /etc/sysconfig/apache

-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Sysadmins] umask для Apache2
  2011-02-28 19:27 ` Afanasov Dmitry
@ 2011-02-28 20:42   ` Michael Shigorin
  2011-02-28 20:53   ` Андрей Черепанов
  1 sibling, 0 replies; 6+ messages in thread
From: Michael Shigorin @ 2011-02-28 20:42 UTC (permalink / raw)
  To: sysadmins

On Mon, Feb 28, 2011 at 10:27:10PM +0300, Afanasov Dmitry wrote:
> > Как у нас установить umask 002 для Apache2?
> через shell, из которого запускается apache. [...]
> для apache 1.3 этот <script> /etc/sysconfig/apache

BTW этим же пользуется пакет apache-honeypot, рекомендую.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/


^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Sysadmins] umask для Apache2
  2011-02-28 19:27 ` Afanasov Dmitry
  2011-02-28 20:42   ` Michael Shigorin
@ 2011-02-28 20:53   ` Андрей Черепанов
  2011-03-01 11:02     ` Sergey Vlasov
  1 sibling, 1 reply; 6+ messages in thread
From: Андрей Черепанов @ 2011-02-28 20:53 UTC (permalink / raw)
  To: sysadmins

[-- Attachment #1: Type: Text/Plain, Size: 662 bytes --]

28 февраля 2011 Afanasov Dmitry написал:
> On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> > Задача: создавать файлы из Apache с маской 0660.
> > Как у нас установить umask 002 для Apache2?
> 
> через shell, из которого запускается apache.
> umask 002; service httpd2 restart do the trick
> 
> чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
> кошерно) либо в любой SourceIfExists <script>
Пробовал (указывал отдельную строку umask 0002 перед непосредственным стартом 
в httpd2), не помогает. PHP создаёт с 0022, а не 0002.
Помогает только явное указание в PHP 

 umask(2);

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Sysadmins] umask для Apache2
  2011-02-28 20:53   ` Андрей Черепанов
@ 2011-03-01 11:02     ` Sergey Vlasov
  2011-03-01 17:03       ` Андрей Черепанов
  0 siblings, 1 reply; 6+ messages in thread
From: Sergey Vlasov @ 2011-03-01 11:02 UTC (permalink / raw)
  To: sysadmins

On Mon, 28 Feb 2011 23:53:06 +0300 Андрей Черепанов wrote:

> 28 февраля 2011 Afanasov Dmitry написал:
> > On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> > > Задача: создавать файлы из Apache с маской 0660.
> > > Как у нас установить umask 002 для Apache2?
> > 
> > через shell, из которого запускается apache.
> > umask 002; service httpd2 restart do the trick
> > 
> > чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
> > кошерно) либо в любой SourceIfExists <script>
> Пробовал (указывал отдельную строку umask 0002 перед непосредственным
> стартом в httpd2), не помогает.

Это бесполезно, поскольку в нашем start-stop-daemon гвоздями прибито:

	umask(umask(077) | 022);

А mod_umask мог не работать, поскольку в umask.conf вся конфигурация
завёрнута в <IfDefine UMASK>, похоже, бездумно скопированное у Gentoo
(где система управления конфигурацией Apache совершенно другая).
Необходимо выбросить из umask.conf всё лишнее.


^ permalink raw reply	[flat|nested] 6+ messages in thread

* Re: [Sysadmins] umask для Apache2
  2011-03-01 11:02     ` Sergey Vlasov
@ 2011-03-01 17:03       ` Андрей Черепанов
  0 siblings, 0 replies; 6+ messages in thread
From: Андрей Черепанов @ 2011-03-01 17:03 UTC (permalink / raw)
  To: ALT Linux sysadmins' discussion

[-- Attachment #1: Type: Text/Plain, Size: 1169 bytes --]

1 марта 2011 Sergey Vlasov написал:
> On Mon, 28 Feb 2011 23:53:06 +0300 Андрей Черепанов wrote:
> > 28 февраля 2011 Afanasov Dmitry написал:
> > > On Mon, Feb 28, 2011 at 07:40:59PM +0300, Андрей Черепанов wrote:
> > > > Задача: создавать файлы из Apache с маской 0660.
> > > > Как у нас установить umask 002 для Apache2?
> > > 
> > > через shell, из которого запускается apache.
> > > umask 002; service httpd2 restart do the trick
> > > 
> > > чтоб не ручками, прописать вызов umask 002 в /etc/init.d/httpd2 (не
> > > кошерно) либо в любой SourceIfExists <script>
> > 
> > Пробовал (указывал отдельную строку umask 0002 перед непосредственным
> > стартом в httpd2), не помогает.
> 
> Это бесполезно, поскольку в нашем start-stop-daemon гвоздями прибито:
> 
> 	umask(umask(077) | 022);
> 
> А mod_umask мог не работать, поскольку в umask.conf вся конфигурация
> завёрнута в <IfDefine UMASK>, похоже, бездумно скопированное у Gentoo
> (где система управления конфигурацией Apache совершенно другая).
> Необходимо выбросить из umask.conf всё лишнее.
Спасибо, помогло. 
https://bugzilla.altlinux.org/show_bug.cgi?id=25177

-- 
Андрей Черепанов
ALT Linux
cas@altlinux.ru

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

^ permalink raw reply	[flat|nested] 6+ messages in thread

end of thread, other threads:[~2011-03-01 17:03 UTC | newest]

Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2011-02-28 16:40 [Sysadmins] umask для Apache2 Андрей Черепанов
2011-02-28 19:27 ` Afanasov Dmitry
2011-02-28 20:42   ` Michael Shigorin
2011-02-28 20:53   ` Андрей Черепанов
2011-03-01 11:02     ` Sergey Vlasov
2011-03-01 17:03       ` Андрей Черепанов

ALT Linux sysadmins discussion

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
		sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
	public-inbox-index sysadmins

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.sysadmins


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git