WEBサーバーにアクセスする人間に、個別にアカウントを発行して管理を出来るようにしつつ、WEBサイトの更新はみんなで出来るようにしたいのですが、通常、違うユーザーが作成したファイルはパーミッションの関係で読み取り・書き込み・実行権限に制限が発生します。例えば、誰か(userA:userAGroup)がアップロードしたファイルを他の人(userB:userBGroup)は上書きできない、ということがあります。
そこで、userAとuserBを同じグループに所属させ、同じグループなら自由に編集できるようにパーミッションを設定するようにしたいと考えました。しかしチームの人間にはデザイナーや黒い画面が使えない人間もいて、毎度パーミッションを意識してもらうことは難しいのが現状です。
考えた方法
そこでCronで自動・定期的にファイルパーミッションを書き換える方法を考えました。
（※umaskのデフォルトパーミッションを試しましたがFTPクライアントが勝手にパーミッションを決定するパターンが有りました。逆にFTPクライアントにアップロード時のパーミッション設定を施すことは、各ユーザーが他のサーバーを利用する場合もあるため、他の環境にも設定が影響する可能性があり、グループに権限を与えることはサーバーによってはセキュリティ上問題となる可能性もあり、不適切であると考えました）
以下、具体的に行った内容です。
全ユーザーを同じグループに所属させる
usermod -g apache SOMEUSER
※ WEBサーバーもapacheグループで動いています。
Cronで、共同管理対象のディレクトリの一括パーミッション設定を行う
シェルスクリプトを組んでおく
sudo vi /root/crontab-chmod-www.sh
#!/bin/bash
find /path/to/dir -type d -print0 | xargs -0 chmod 775
find /path/to/dir -type f -print0 | xargs -0 chmod 664
ディレクトリなら775、ファイルなら664を設定します。
実行権限を付与
sudo chown root:root /root/crontab-chmod-www.sh
sudo chmod 700 /root/crontab-chmod-www.sh
Cron を設定
crontab -e
*/10 * * * * /root/crontab-chmod-www.sh
10分毎に実行します。