Permisiuni recomandate pentru fișiere

Din câte înțeleg, problema nu este legată de permisiuni specifice - Actualizarea automată în general necesită ca proprietarul fișierelor să corespundă cu utilizatorul sub care rulează Apache. Dacă acest lucru nu este cazul, se utilizează alte metode de sistem de fișiere (FTP, SSH) și, prin urmare, solicită parola.

Puteți defini credentialele în constante în fișierul wp-config.php astfel încât să nu vi se ceară să le introduceți.

Consultați Constantele de actualizare WordPress în Codex.

Experiențele tale 'mixte' probabil provin din faptul dacă cei doi utilizatori în cauză se află sau nu în același grup. Și, desigur, din drepturile de grup care s-au întâmplat să fie setate.

Tradițional în PHP, utilizatorul PHP (cunoscut și ca utilizatorul Apache sau utilizatorul web sau demonul CGI) nu are dreptul să modifice fișiere, drept pe care îl are doar utilizatorul FTP (denumit în unele descrieri din codex drept „contul tău de utilizator”), pentru a face mai dificilă modificarea scripturilor în cazul unor exploatări de securitate.

Ceea ce, desigur, face orice actualizare bazată pe PHP a fișierelor PHP imposibilă. Astfel, în PHP în general, este obișnuit să se schimbe proprietarul fișierelor de la utilizatorul FTP la utilizatorul PHP. Înainte de a face acest lucru, merită menționat că procesul de „actualizare” se întâmplă cu „picioarele în FTP” (deoarece introduci credențialele). Apoi despachetarea arhivelor ZIP descărcate se poate întâmpla, desigur, din nou prin scripturi... Ei bine, și apoi este directorul wp-content, care cu siguranță va fi atins și umplut prin intermediul scripturilor PHP... (Cred că toți am dat peste această problemă cel puțin o dată în WordPress) Lucrurile se pot complica.

pe scurt: Codex-ul WordPress oferă o privire de ansamblu foarte bună în Întărirea permisiunilor de fișiere pentru a fi cât mai 'zgârcit'/'sigur' cu permisiunile acordate fișierelor. Prin cont de utilizator ei se referă la contul FTP (adică nu demonul CGI/utilizatorul PHP/...).

1. Presupunând că ai acces SSH, obține mai întâi utilizatorul "user". Adesea, serverul web rulează sub www-data, dar dacă nu ești sigur, rulează top și poți vedea "USER" pentru php, nginx, etc.

2. Acest pas este evident, dar găsește unde sunt fișierele tale. De obicei, fișierele tale sunt în /home/www-data/, dar am observat că nginx poate folosi implicit un alt director pe care nu-l mai țin minte momentan. În orice caz, folosește cd pentru a naviga în directorul care conține toate domeniile tale.

3. chown -R www-data:www-data example.com Această comandă schimbă recursiv proprietarul tuturor fișierelor din directorul example.com. Cel mai probabil, acest lucru nu va strica nimic.

De obicei, fișierele sunt deja setate cu permisiunile corecte, dar după ce am găzduit site-uri la zeci de companii, pot spune că permisiunile sunt ocazional schimbate din greșeală de către administratorii de sistem, este pur și simplu un fapt al vieții. De exemplu, montarea cu sshfs ar putea schimba proprietarul.