Home folder cho các users mình sẽ để:

/var/www/html/{user's_domain}

Và nếu như để cách mình ở trên thì /var/www/html/domain.com có user là: domain và gán quyền chown /var/www/html/domain.com cho user, group là domain luôn. 

FTP Server mình nghĩ không cần gán cho nó quyền gì đặc biệt nên có thể chạy dưới quyền user nobody.

Permission mình nghĩ nên để mặc định cho folder là 755, thông thường là vậy  

1. Quyền hạn trong Linux thì chia thành 3 phần: User, Group, Other.
 

Giả sử file A upload qua user U. Thì file A đó xem Apache là thành phần Other. Nếu chmod cho A ở phần Other là write thì Apache vẫn write được.

2. Tương tự với Apache ở phần giải thích trên. 

Nếu chính xác như vậy mình nghĩ cách giải quyết như sau:

1. Users & home folder thì như mình đề xuất.
 

2. Mỗi một user thì có group cùng tên, nhưng trong group đó thì có cả user apache (mình đang suy nghĩ có nên cho ftp chạy user riêng và vào group này không nhỉ ?!)
 

Mình hơi confuse trong cái chữ "đúng" này. Không biết quanta có đưa ra 1 mô hình chính xác (như cần file abc.php được user nào write, user nào read) thì mình suy nghĩ giải pháp nó chi tiết hơn  

• Apache có thể đọc, ghi được các files, folders do FTP users upload
• FTP users có thể đọc, ghi được các files, folders cho Apache tạo ra
• và chỉ vậy mà thôi

Vậy bây giờ mình suggest lại như sau:

Home folder cho mỗi user: /var/www/html/domain.com/{user}/
 

Giải pháp của mình để giải quyết vấn đề file tạo ra bởi Apache & FTP là:

1. Apache chạy với quyền của user apache và group apache.

2. Mỗi một user thì có group cùng tên, nhưng trong group đó thì có user, apache.
 

3. Để giải quyết vấn đề 100 users thì ta cứ viết 1 script. Hoạt động của script như sau:

a. Hỏi tên user cần tạo.
b. Tạo user.
c. Tạo group.
d. Add apache vào user's group.
e. chown folder (home directory) user:user's group (user's group ở đây bao gồm user, apache).
f. chmod folder: 77x.
g. Kết thúc script

Như vậy đã thoả mãn điều kiện của quanta,
 

và việc cho phép các users xem nội dung của nhau hay không thì tuỳ vào chữ x của phần 4, mục f.
 

Thật ra thì mình cũng chưa hiểu chỗ /var/www/html/{user's_domain}, user's_domain ở đây là gì, có liên quan gì đến /var/www/html/domain.com. FTP users upload lên đó rồi làm sao nữa?  

# groupadd groupabc
# useradd -G groupabc ftp
# useradd -G groupabc apache
# chown -R :groupabc /home/user1/www/domaina.com/public_html
# chmod -R g+rw /home/user1/www/domaina.com/public_html

những thư mục mới do Apache tạo ra hoặc FTP user upload sẽ có quyền mặc định là bao nhiêu? 

Nếu tất cả đều làm trong 1 chỗ thì mình nghĩ home folder của tất cả đều trỏ về /var/www/html/domain.com và folder này owner là apache.
 

Nobody thì mình thấy không liên quan gì trong đây cả, vì nhiệm vụ của nó chỉ là chạy FTPD thôi, còn quyền khi upload thì là của users.
 

Tóm lại:

1. /var/www/html/domain.com là home folder cho tất cả các users nhưng owner bởi apache. Home folder cho tất cả các users để khi user login vào FTP, FTP chuyển về /var/www/html/domain.com . Quyền hạn của /var/www/html/domain.com là: 775 nhằm đảm bảo tất cả các users đều có quyền read/write trong đây.
 

2. Config lại FTPD để khi user upload lên thì quyền hạn mặc định là: 775
 

3. Nếu đã có nguyên tắc hoạt động thì mình nghĩ việc viết script không khó với quanta  

những thư mục mới do Apache tạo ra hoặc FTP user upload sẽ có quyền mặc định là bao nhiêu?  

1 user có thể có nhiều domain nên đặt theo cú pháp như sau thì mình thấy hợp lý hơn

/home/user1/www/domaina.com/public_html
/home/user1/www/domainb.com/public_html
 

quanta wrote:

những thư mục mới do Apache tạo ra hoặc FTP user upload sẽ có quyền mặc định là bao nhiêu?  

Theo mình default permission sẽ set là rwx 

phonglanbiec wrote:

Nếu tất cả đều làm trong 1 chỗ thì mình nghĩ home folder của tất cả đều trỏ về /var/www/html/domain.com và folder này owner là apache.
 

OK. Còn group là gì?
 

phonglanbiec wrote:

Nobody thì mình thấy không liên quan gì trong đây cả, vì nhiệm vụ của nó chỉ là chạy FTPD thôi, còn quyền khi upload thì là của users.
 

Bạn thử làm đi xem nó có liên quan không nhé.
 

phonglanbiec wrote:

2. Config lại FTPD để khi user upload lên thì quyền hạn mặc định là: 775
 

Còn thư mục do Apache tạo ra thì sao?
 

Group là apache, chmod /var/www/html/domain.com thành 777
 

Chỗ này mình còn hơi lúng túng. Vì mình làm thì trước nay FTP mình không care về user chạy nó. Mình chỉ care khi bật anymous lên thôi
 

Thư mục do Apache tạo thì là 775 luôn.
 

phonglanbiec wrote:

Group là apache, chmod /var/www/html/domain.com thành 777
 

Ngay từ khi mới làm quen với Linux mình đã nhớ nằm lòng một câu là: đừng bao giờ chmod cái gì thành 777. Bạn thử nghĩ xem lý do là gì?
 

phonglanbiec wrote:

Chỗ này mình còn hơi lúng túng. Vì mình làm thì trước nay FTP mình không care về user chạy nó. Mình chỉ care khi bật anymous lên thôi
 

Vậy thử tìm hiểu kỹ lại xem, nhất là khi dùng virtual users.
 

phonglanbiec wrote:

Thư mục do Apache tạo thì là 775 luôn.
 

Thật không vậy? 775 là mặc định tạo ra đã thế hay là phải chmod. Quyền này do cái gì quyết định? 

Đúng là chmod 777 thì rất nhiều nhược điểm. Nhưng nếu không chmod 777 thì lại không có cách nào làm cho các users khác có quyền write trong đây.

quanta có cao kiến gì nếu như giải pháp là của mình nhưng khắc phục được điểm này?
 

quanta có thể gởi cho mình tài liệu để tìm hiểu kỹ hơn về phần này không?
 

Phải chmod lại. Vì mặc định Apache gán quyền 644.
 

Mình đang nghĩ đến giải pháp mỗi users một home folder riêng, sau đó tất cả đều hardlink về, không biết được không nhỉ? Mình chưa thử hardlink với FTP bao giờ cả  

phonglanbiec wrote:

Đúng là chmod 777 thì rất nhiều nhược điểm. Nhưng nếu không chmod 777 thì lại không có cách nào làm cho các users khác có quyền write trong đây.

quanta có cao kiến gì nếu như giải pháp là của mình nhưng khắc phục được điểm này?
 

Hình như bạn chưa đọc kỹ bài của mv1098 ở post #12.
 

phonglanbiec wrote:

quanta có thể gởi cho mình tài liệu để tìm hiểu kỹ hơn về phần này không?
 

Ngay cả khi với system users, xác thực qua PAM bạn cứ tạo một vài user rồi thử xem có liên quan đến user chạy FTP server không. Còn virtual users thì dùng FTP server nào thì Google cho FTP server ấy.
 

phonglanbiec wrote:

Phải chmod lại. Vì mặc định Apache gán quyền 644.
 

Không, quyền mặc định của thư mục là 755. Làm sao biết khi nào Apache hay FTP users tạo ra một thư mục mới mà chmod, chẳng nhẽ lại dùng inotify cron. Bạn tìm hiểu thêm về umask xem.
 

Đã đọc kỹ, giải pháp của mình ở trên cũng giống như bạn mv1098 mà?
 

nhưng giải pháp đó thì mình không nghĩ cách nào giải quyết được thằng DocumentRoot
 

Trước nay mình chỉ làm umask cho FTP chứ chưa cho Apache nên tìm hiểu lại phần này.
 

phonglanbiec wrote:

Đã đọc kỹ, giải pháp của mình ở trên cũng giống như bạn mv1098 mà?
 

Giống là giống thế nào? Một đằng là add apache và nobody vào chung một group rồi gán quyền write cho group, còn một đằng là add apache vào tất cả các group của FTP users.
 

2. Mỗi một user thì có group cùng tên, nhưng trong group đó thì có cả user apache
 

Có thể bạn quanta không hiểu ý mình ở topic mình đã viết ở trên.
 

phonglanbiec wrote:

2. Mỗi một user thì có group cùng tên, nhưng trong group đó thì có cả user apache
 

Chữ user của mình ở đây được hiểu là FTP User.
 

mv1098 wrote:

1 user có thể có nhiều domain nên đặt theo cú pháp như sau thì mình thấy hợp lý hơn

/home/user1/www/domaina.com/public_html
/home/user1/www/domainb.com/public_html
 

Sau đó trỏ thế nào về /var/www/html/domain.com nhỉ?
 

mv1098 wrote:

quanta wrote:

những thư mục mới do Apache tạo ra hoặc FTP user upload sẽ có quyền mặc định là bao nhiêu?  

Theo mình default permission sẽ set là rwx 

Cho owner, group, hay other?