Problème d'autorisation avec le dossier 'app' à l'aide de Symfony CMF

Question

Je viens d'installer Symfony CMF (édition standard 1.1) sur une VPS Linux exécutant Ubuntu 13. Tout est installé sans erreur, mais je me retrouve toujours avec un problème d'autorisation concernant le / l'application / cache et / /Dossier App / Journaux.

Autant que je sache, j'ai installé le CMF en tant qu'utilisateur racine et le frontend utilise l'utilisateur www-data , le seul moyen de le faire fonctionner sans problème est enen utilisant ces commandes;

sudo chown -R :www-data app
sudo chmod g+s app
sudo setfacl -dR -m g::rwX app
chmod -R 777 app

Après cela, cela fonctionne parfaitement, mais je suis sûr que d'un point de vue de sécurité, ce n'est pas la bonne façon de le faire.

Donc, j'espère que quiconque a vécu ce problème peut me fournir une méthode sécurisée et correcte de résolution du problème / de l'application / de l'autorisation.

Si je dois fournir plus d'informations ou montrer certaines configurations, je le fournirai volontiers, car je dois résoudre ce problème mineur qui bloque le lancement de mon projet.

Answer 1

Ceci est expliqué en détail dans le Documentation Symfony .Notez que pour les images, nous utilisons l'ensemble d'Imagine, vous devez donc également définir des autorisations sur Web / Media / Cache.

Généralement, vous ne voulez pas faire des choses comme des déploiements ou des commandes git en tant que root, mais avec un utilisateur non privilégié.Il est judicieux de faire fonctionner le serveur Web sous un utilisateur différent, de sorte qu'il ne puisse pas simplement modifier les fichiers PHP, pour limiter les dommages potentiels au cas où la Securit est un problème de sécurité dans le serveur Web ou votre application.