如何以恰当的权限运行Syncthing

     0评论

为了备份资料或者即时修订站点程序,我们常会使用Syncthing这款优秀的同步软件。如果在VPS上以root用户启动Syncthing,你会发现web界面会提示“应该用普通用户权限此程序,否则会有安全风险”。那么如何用普通用户运行Syncthing,如果要同步的目标路径不在此普通用户的家目录下,如何解决权限问题呢?本文解答此问题以及实操中遇到的一些其它相关问题。

核心问题

背景:我在VPS上运行网站,站点程序是在本地工作机上开发然后通过syncthing同步到VPS上的。站点程序位于VPS的/var/www/html目录下,这个目录的所有者和用户组都是www-data。

问题:如果用root开启syncthing,syncthing会警告权限太高,并且同步过去的文件/目录的所有者和用户组将被更改为root,这在站点程序需要对某些目录拥有写权限时会报错;如果用普通权限的用户运行syncthing,这个用户通常对/var/www/html目录没有写权限,因而会同步失败。

解决方案:用普通权限的用户运行syncthing,但需要提前将其加入待同步目录的所属用户组;如果是初次同步到尚不存在的目录,则将其加入待同步目录的父目录的所属用户组。

举例:要将本地的mysite目录同步到VPS的/var/www/html下,因为/var/www/html的所属用户组是www-data,所以将当前登陆的普通权限用户xiaoming加入www-data,再开启syncthing就可以同步成功。如果/var/www/html下已经存在mysite目录,因为其所属用户组也是www-data,所以处理办法相同。

代码

// 确保/var/www/html的owner和group是www-data [email protected]:~$ sudo chown -R www-data: /var/www/html/ [email protected]:~$ ll /var/www/ total 12 drwxr-xr-x 3 root root 4096 Apr 14 19:45 ./ drwxr-xr-x 13 root root 4096 Apr 14 19:45 ../ drwxr-xr-x 2 www-data www-data 4096 Apr 15 10:11 html/ [email protected]:~$ ll /var/www/html/ total 20 drwxr-xr-x 2 www-data www-data 4096 Apr 15 10:11 ./ drwxr-xr-x 3 root root 4096 Apr 14 19:45 ../ -rw-r--r-- 1 www-data www-data 10701 Apr 14 19:45 index.html -rw-rw-r-- 1 www-data www-data 0 Apr 15 10:11 test // 将用户加入www-data用户组并验证 [email protected]:~$ sudo usermod -a -G www-data xiaoming [email protected]:~$ id xiaoming uid=500(xiaoming) gid=500(xiaoming) groups=500(xiaoming),4(adm),24(cdrom),27(sudo),30(dip),33(www-data),46(plugdev),115(lpadmin),116(sambashare) // 此时以xiaoming这个用户运行的syncthing就可以向/var/www/html目录同步资料了。

相关问题

/var/www/html的合适的用户组

问题1:对于/var/www/html目录,什么所属用户(组)是最合适的,是root还是www-data?

回答:Ubuntu上安装apache后,/var/www/html的owner是root:root;但apache进程的所有者主要是www-data,为适应其对某些目录的写权限要求,将这个目录机器子目录的所有者更改为www-data:www-data会更方便一些。

代码:关于apache进程的启动者,第一个进程是由root启动的,之后的进程的所有者都是www-data。

[email protected]:~$ sudo ps aux | grep apache root 21847 0.0 0.2 87600 5504 ? Ss Apr14 0:01 /usr/sbin/apache2 -k start www-data 21848 0.0 0.3 942764 6256 ? Sl Apr14 0:00 /usr/sbin/apache2 -k start www-data 21849 0.0 0.2 680524 5672 ? Sl Apr14 0:00 /usr/sbin/apache2 -k start xiaoming 25965 0.0 0.0 13236 876 pts/3 S+ 10:09 0:00 grep --color=auto apache

参考Proper owner of var/www/htmlWhich group should own /var/www/html?

新用户组权限的生效要件

问题2:怎么将用户xiaoming加入www-data组,为什么加入后syncthing进程仍然无法写入/var/www/html?

回答:通过usermod -a -G www-data xiaoming将其加入;为使权限更改生效,需停止syncthing进程并注销当前用户,然后重新登入并开启syncthing。

参考I added a user to a group, but group permissions on files still have no effect

sudo的mv操作对文件用户组的影响

问题3:sudo转移文件会改变其用户(组)吗?

回答:不会。

代码:sudo转移文件不会改变文件的owner

[email protected]:~$ touch test [email protected]:~$ sudo mv test /var/www/html/ [email protected]:~$ ll /var/www/html/ total 20 drwxr-xr-x 2 root root 4096 Apr 15 10:11 ./ drwxr-xr-x 3 root root 4096 Apr 14 19:45 ../ -rw-r--r-- 1 root root 10701 Apr 14 19:45 index.html -rw-rw-r-- 1 xiaoming xiaoming 0 Apr 15 10:11 test

-- EOF --

本文最后修改于1年前 (2019-04-26)

差评不太行一般挺好非常不错 (1 votes, average: 5.00 out of 5)
读取中...
发表我的评论
取消评论
表情

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址