Ubuntu18.04下Apache2服务器/var/www/html目录权限拒绝问题求助

嘿，我来帮你搞定这个权限困扰，顺便聊聊修改权限后对公开访问的影响~

一、快速解决目录操作权限问题 #

首先我们得先搞清楚当前目录的权限状态，在终端里输入：

ls -ld /var/www/html

默认情况下，这个目录的所有者和组应该是www-data:www-data——这是Apache服务运行的专属用户和组，所以普通用户（包括你用编辑器以普通身份运行时）会遇到权限限制。下面给你两种靠谱的解决方案：

方案1：将你的用户加入Apache用户组（推荐） #

这个方法不用改动目录的所有者，让你的用户加入到www-data组，就能合法操作目录里的文件：

1. 执行命令添加用户到组：

sudo usermod -aG www-data $USER

2. 重要：注销当前用户再重新登录，这个组权限变更才会生效。
3. 给目录的组添加读写权限，这样组内的用户（包括你）就能编辑、创建文件了：

sudo chmod -R g+rw /var/www/html

方案2：修改目录的所有者为你的用户 #

如果你更习惯让自己的用户直接拥有目录所有权，也可以这么操作：

1. 修改目录及子文件的所有者为你的用户，同时保留www-data组（保证Apache能读取文件）：

sudo chown -R $USER:www-data /var/www/html

2. 设置合理的权限，让你能读写，Apache能正常访问：

sudo chmod -R 755 /var/www/html

（目录755意味着所有者能读写执行，组和其他用户只能读和执行；如果是单独的文件，建议设为644，也就是所有者读写，其他只读）

二、修改权限后对公开访问的影响 #

这里重点要讲安全问题，千万别图省事乱设权限：

• 绝对不要设置777权限：这个权限意味着任何用户（包括服务器上的其他用户，甚至如果服务器暴露到公网，攻击者可能利用漏洞获取权限后）都能读写、修改你的网站文件，风险极高，等于把网站大门敞开。
• 推荐的权限（755目录/644文件）：既能保证你正常编辑网站内容，又能让Apache服务顺利读取文件提供访问，同时其他用户只能读取，无法修改，安全性有保障。
• 如果你用方案2修改了所有者，只要保留www-data组的读权限，Apache就能正常提供网站服务，不会影响本地网络的访问；如果后续要公开到公网，只要权限设置合理，也不会有额外的安全问题（前提是你做好其他安全配置，比如防火墙、Apache的安全设置等）。

内容的提问来源于stack exchange，提问作者jose reyes