如何在Debian上的Apache中设置默认umask？

我需要由apache2创建的文件002默认具有umask ，即rw组。

我尝试放入umask 002/ etc / apache2 / envvars，尽管此脚本确实在apache启动（apache2ctl graceful）的过程中执行，但umask无效。大概在启动过程中的某个位置（例如，当用户从降级root到时www-data），还有个更好的放置位置。

我读过有关Fedora的帖子，其中一篇建议将umask放入其中，/etc/init.d/apache2但在Debian（Squeeze）中都没有应用/工作。

你能帮我吗？

为确保umask设置生效，请使用简单的测试，不要为此使用任何其他Web应用程序。这些应用程序可能独立于Apache的umask设置更改权限。

简单的测试PHP脚本：

<?php
if ($fp = fopen(time() . '.txt', 'w')) {
  fwrite($fp, 'This is a simple test.');
  fclose($fp);
  echo "done";
} else {
  echo "error - cannot create file";
}
?>

请注意，用户www-data对您安装此简单测试文件的文件夹具有写访问权。

要运行新的umask，请检查Apache起始文件/etc/init.d/apache2中是否将使用文件/ etc / apache2 / envvars：

...
PIDFILE=$(. /etc/apache2/envvars && echo $APACHE_PID_FILE)
...

在/ etc / apache2 / envvars中设置umask：

...
# umask 002 to create files with 0664 and folders with 0775
umask 002

重新启动Apache：

service apache2 restart

检查差异：

#> ls -l *.txt
-rw-rw-r-- 1 www-data www-data  14 2012-05-01 15:56 1335880583.txt
-rw-r--r-- 1 www-data www-data  14 2012-05-01 15:55 1335880540.txt

如果您运行多个站点，则可以使用每个目录的访问控制列表（ACL）设置默认组权限，如下所示：

设置setid标志以强制所有新文件从目录继承组：

# chmod g+s wordpress

使新文件具有rw组权限，例如。这样就 www-data可以写入由上传用户SFTPed的文件：

# setfacl --default --modify group::rwx wordpress 

确认ACL是这样的：

# getfacl wordpress
# file: wordpress
# owner: carissacosgrove
# group: www-data
# flags: -s-
user::rwx
group::rwx
other::r-x
default:user::rwx
default:group::rwx
default:other::r-x

创建一个文件以确认其正常工作：

# ll test
-rw-rw-r-- 1 root www-data 0 Feb 17 01:09 test

（对于使用systemd的Debian Stretch-感谢womble！）

放入UMask=0002Apache2 systemd服务单元文件，重新加载服务单元，然后重新启动Apache2。

$ pwd
/etc/systemd/system/multi-user.target.wants

$ cat apache2.service
[单元]
Description = Apache HTTP服务器
之后= network.target remote-fs.target nss-lookup.target

[服务]。
。
。
。
UMask = 0002

$ sudo systemctl守护进程重新加载
$ sudo systemctl重新启动apache2