Должен ли я добавить пользователя в группу apache

Question

У меня есть сайт WordPress, на котором несколько разработчиков пытаются получить к нему доступ, и они хотят использовать встроенный редактор тем. редактору тем требуется доступ на запись для группы apache.

Я пытаюсь выяснить, как это сделать, и я думал о добавлении всех пользователей в группу apache? Это плохая идея? это небезопасно?

Каждый пользователь должен войти в систему со своей учетной записью через sftp. Каждый из них должен иметь возможность записи в файлы. Было бы хорошо создать группу для них, так как они используют редактор тем, группа должна принадлежать apache.

Согласно кодексу Wordpress, папка темы сделана полностью доступной для записи, но я просто не чувствую себя комфортно. Я бы предпочел оставить права доступа пользователей и групп для доступа

Answer 1

Безопасным способом было бы добавить отдельную группу для этого wp-сайта и добавить всех необходимых пользователей в эту группу. Чтобы заставить работать веб-редактор, вы можете просто добавить сам apache в указанную группу или (лучше, но более сложно настроить) использовать suexec для запуска вашего wp как отдельного пользователя, поэтому отделяйте его от других сайтов и системы.