サーバー管理者から、ディレクトリへの公開書き込み権限の設定を求められています

私はウェブ開発に比較的慣れていないので、しばらくお待ちください。

私は主にiPhone開発者ですが、最近、共有ホスティングを使用している誰かのためにサイトを作成しました。許可について考える必要なく、そのサイトのPHPでファイルに問題なく書き込むことができました。

作成中の新しいアプリにWebサービスをデプロイしているところですが、実際にはスムーズに進んでいません。ここでの最も重要な違いは、私は他の誰かのサーバーを使用していて、FTP / DBアクセスだけを持っていることです。

基本的に、私は次のように私のCMSを構成するPHPファイルのロードを持っています：

mysite.com/admin/manage_news.php
mysite.com/admin/manage_events.php

これらのスクリプトは、データベースまたはファイルを編集します。彼らはDBとうまく相互作用できますが、私のスクリプトはファイルシステムに書き込むことができません。たとえば、次のファイルに書き込もうとする可能性があります。

mysite.com/data/img/event_1.png
mysite.com/data/somefile.txt

これは私のMAMPインストール（ローカル）で正常に動作しましたが、サーバーにデプロイすると、PHPは書き込みが試行されるたびにエラーを吐き出しました...次のようなもの：

ファイル "../data/img/someimage.png"を書き込み用に開くことができませんでした。

サーバーを実行している人にメールを送ったところ、彼は戻ってきて言った：

公衆の許可を得て動作しますか？（777）

そして、それはしました-しかし、私は公共の許可を使用することに非常に慎重だったので、すぐにそれを再び無効にしました。私は彼にメールを送り、「標準のユーザー権限を使用してPHPスクリプトを作成するにはどうすればよいですか」と言った。

公開のままにしてください。

私はそれがドメイン解決のどこかでIP競合であると考えていますが、私はそれについて心配していません。

それから私は彼に「確かにこれは安全ではない」またはそれらの線に沿った何かを言って電子メールを送りました、そして彼は次のように答えました：

現実には、私が管理しているさまざまなフォルダに777があるいくつかのWebサイトを含め、何百万ものWebサイトがあり、それは単なる生き方です。

誰かが私に彼に与えることができる解決策のアイデアを教えてもらえますか？または、777を使用する必要がないようにするにはどうすればよいですか？私のサイトやサービスのフォルダーを一般公開して書き込みたいとは思いません。

私はウェブサーバーについてほとんど知らないので、あなたの助言にとても感謝します。

分解してみましょう：

ディレクトリで読み取り、実行、書​​き込みを行うには、スクリプトを実行するユーザーが必要なので、次のようにする必要があります。

7 =（r）ead、（w）rite、e（x）ecute

同じグループに属する他のユーザーは、ディレクトリ内のphpファイルを実行できる必要がありますが、（明らかな理由により）それに書き込むことはできません。必ずしもPHPファイルを読み取る必要はありません。したがって、実行権限のみを提供する必要があります。

1 = e（x）ecute

一般の人も同じです。実際、phpと静的ファイルを表示する必要がある外部ユーザーに必要なのはこれだけです。

1 = e（x）ecute

したがって、最低限必要なのは次のとおりです。

711

上記の設定を自分の設定で確認したので、うまくいくはずです。ただし、これはデフォルトのWebユーザーの下にあります。www以外のログインでアップロードする場合、ファイルとディレクトリはおそらく別のユーザーの下にあります。その場合、デフォルトのWebユーザーは、自分が所有しているファイルを読み書きできない可能性があります。その時点で、おそらくデフォルトのWebユーザーをグループに追加し（sysadminがそれを行う必要があります）、次にグループに属するユーザーに読み取り、書き込み、実行のアクセス許可を与える必要があります。

771

そして、それはおそらくうまくいくでしょう。それか、またはsysadminにこれらのファイルのユーザーとグループの所有権をデフォルトのWebサーバーユーザーに変更してもらいます（ただし、権限は変更しません！）。それでも機能しない場合は、アクセス許可のサンプル出力（「ディレクトリ内のls -la」のようなもの）を使用すると、これをさらにトラブルシューティングするのに役立ちます。または「その他」）、セキュリティの観点からは問題ありません。

Leave it as public, it'll be fine

I reckon it's an ip conflict somewhere in the domain resolution, 
but I'm not worried about it.

この男はばかであり、これは完全にナンセンスです。アクセス権は、IPアドレスやドメイン解決とは何の関係もありません。

この「管理者」の質を考えると、サイトの管理が不十分で安全でない可能性が高いため、他の場所でホストすることをお勧めします。777それが機能するように何かに許可を与えるだけでは、彼が自分のやっていることを少し理解していないことを確信しています。

実際に必要なアクセス権は、システムの使用方法と構成方法によって異なります。これを知らずに何かを伝えるのは難しいです。