symfony cmfを使用した 'App'フォルダの許可の問題

Question

symfony cmf （Standard Edition 1.1）をインストールしましたUbuntu 13を実行しているLinux vpsに搭載されています。App / Logsフォルダ。

私は私がユーザー root としてCMFをインストールし、フロントエンドはユーザー www-data を使用しています、問題なくそれを働く唯一の方法はこれらのコマンドを使用して;

sudo chown -R :www-data app
sudo chmod g+s app
sudo setfacl -dR -m g::rwX app
chmod -R 777 app

.

その後完全に動作しますが、私はセキュリティの観点からこれがこれを行う正しい方法ではないことを確信しています。

だから、私はこの問題を経験した人が、/アプリ/許可の問題を解決するための安全で正しい方法で私に提供できることを願っています。

より多くの情報を提供するか、いくつかの構成を表示する必要がある場合は、プロジェクトの立ち上げをブロックしているこのマイナーな問題を解決する必要があるため、喜んでそれを提供します。

Answer 1

これは、 symfonyのドキュメント。画像の場合は、Imagineバンドルを使用するため、Web / Media / Cacheにアクセス許可を設定する必要があります。

通常、展開やgit checkoutのようなものをrootとして実行したくないが、特権のないユーザーが使用されていません。Webサーバーを別のユーザーの下で実行することをお勧めしますので、Webサーバーやアプリケーションにセキュリティ問題が発生した場合の潜在的な損傷を制限するだけではありません。