如何修改Amazon EC2权限及在EC2的html目录中创建目录的权限配置

Hey there! Let's break down your two EC2 permission questions step by step:

一、修改Amazon EC2实例的权限 #

EC2权限通常分两类：IAM权限（让实例访问AWS服务）和文件系统权限（控制实例内文件/目录的访问）。

1. 调整EC2实例的IAM权限（访问AWS服务）

• 登录AWS控制台，进入IAM服务。
• 如果你的EC2已经关联了IAM角色：找到对应的角色，进入「权限」标签，点击「添加权限」→「附加策略」，选择需要的AWS托管策略（比如AmazonS3ReadOnlyAccess）或创建自定义策略来精细控制权限。
• 如果没有关联角色：创建新角色，选择「EC2」作为受信任实体，附加所需权限后，回到EC2控制台，选中目标实例→「操作」→「安全」→「修改IAM角色」，关联新创建的角色。
• 提示：权限变更一般几分钟内生效，若使用AWS CLI/SDK，可能需要重启会话或实例才能看到效果。

2. 修改实例内部的文件系统权限

• 通过SSH或AWS Session Manager登录到EC2实例。
• 查看目标文件/目录的当前权限：ls -l /path/to/target（显示所有者、组和读写执行权限）。
• 修改所有者：sudo chown -R [username]:[groupname] /path/to/target，比如把/var/www目录改为ec2-user所有：sudo chown -R ec2-user:ec2-user /var/www。
• 修改权限：sudo chmod -R 755 /path/to/target（所有者可读写执行，其他用户可读执行）；如果需要让组拥有写权限，用775。

二、配置权限以在Amazon EC2的html文件夹中创建目录 #

假设你的html文件夹是常见的/var/www/html（对应Apache/Nginx等web服务器），这里有几种安全的配置方式：

方法1：将用户加入web服务器组并赋予组写权限

• 首先，确定web服务器的组名：Apache通常是apache，Nginx一般是nginx。
• 将当前登录用户（比如ec2-user）加入该组：sudo usermod -aG apache ec2-user（替换apache为nginx如果用Nginx）。
• 注销并重新登录实例，使组权限生效。
• 修改html目录的组权限，允许组内用户写入：sudo chmod -R g+w /var/www/html。
• 现在你可以直接创建目录：mkdir /var/www/html/new-project。

方法2：直接修改html目录的所有者为你的用户

• 运行命令将目录所有者改为你的用户：sudo chown -R ec2-user:ec2-user /var/www/html。
• 此时你作为ec2-user拥有该目录的完全读写权限，直接创建目录即可。

注意事项

• 绝对不要设置chmod 777 /var/www/html（所有人可读写执行），这会带来严重的安全风险。
• 如果是生产环境，建议使用更精细的权限控制，比如仅给特定目录赋予写权限，而非整个html文件夹。

内容的提问来源于stack exchange，提问作者Abdul Ali Khan