AWS Lightsail中Apache环境下WordPress插件更新权限问题咨询

嘿，这个问题其实和Apache的运行身份、Linux文件权限的核心规则直接相关，我来给你掰扯明白：

核心前提：Apache的运行身份 #

首先要明确：你的Apache服务是用apache用户启动和运行的，从你执行groups apache得到的apache : apache可以看出，这个用户只属于它自己的apache用户组，没有其他组权限。

原来的权限配置为什么搞不定插件更新？ #

你原来的目录权限是drwxrwsr-x、文件权限是-rw-rw-r--，属主属组是webadmin apache，这里藏着两个关键细节：

• 媒体上传能成功的原因：目录的setgid位（也就是权限里的s）生效了——它会让新创建的文件/目录自动继承父目录的组权限（也就是apache组）。所以上传媒体时，WordPress生成的新文件属于apache组，apache用户作为组成员拥有rw-权限，自然能顺利写入。
• 插件更新失败的关键：插件更新不是创建新文件，而是要删除旧插件的文件/目录，或者修改已存在的插件文件。Linux里有个严格的规则：只有文件的属主（这里是webadmin）或者root用户，才能删除/修改属主不属于自己的文件。哪怕apache用户在apache组里，有组级别的rw-权限，也没法动属主是webadmin的文件——这就是插件更新卡壳的根源！

改成apache.apache后为什么正常了？ #

当你把所有文件和目录的属主改成apache后，Apache运行的apache用户就成了这些文件的直接属主，它拥有对这些文件的完全控制权（读、写、删除全没问题），插件更新的整个流程（删除旧文件、写入新文件）自然就能顺利执行了。

内容的提问来源于stack exchange，提问作者pendo