Hei,
also doch jemand da, fein.
@uname: Holla, sind viele weitere Benutzer. ^_^ Aber ich meinte mit den nur vorhandenen Nutzern - root und leuveg - dass keine weitere reale Person Zugriff auf meinen Rechner hat, also ich alleine daran in diesen beiden Rollen arbeite. Wieder was gelernt und verinnerlicht.
@hec_tech: Danke fuer den Hinweis zu den Plugins, ich werde das also im Hinterkopf behalten. Wobei ich im Moment nur zwei Plugins nutze: 'wp-syntax' und 'Eazyest Gallery'.
Die aktuelle Situation stellt sich nun wie folgt dar:
Also was moechte ich:
- Auf meinem Notebook eine lokale Instanz von Wordpress laufen lassen um offline am Themelayout zu basteln.
- Weder Apache noch Wordpress sollen von aussen erreichbar sein, also alles lokal.
- Außerdem, moechte ich, einziger realer Nutzer auf dem Rechner (auch root), ebenfalls Schreib und -leserechte in /var/www haben, damit ich nicht jedes Mal mit Sudo rumhantieren muss wenn ich was in einer CSS-Datei aendere.
Was ich bisher hinbekommen habe:
- Ich habe Schreib- und Leserechte in /var/www/... Erreicht durch Mitglied sein in neuer Gruppe www_lokal und anpasen der Rechte und Gruppenzugehoerigkeit von /var/www:
Code: Alles auswählen
sudo groupadd www_lokal
sudo adduser BENUTZERNAME www_lokal
sudo chgrp www_lokal /var/www
sudo chmod g+w /var/www
- Apache laeuft lokal auf meinem Rechner und ist auch nur von meinen Rechner (127.0.0.1) erreichbar. Erreicht durch editieren der /etc/apache2/ports.config
- Wordpress laeuft in /var/www/wordpress/ lokal und sollte somit auch nur lokal erreichbar sein. Gehe ich mal von aus, da der Server auch nur lokal erreichbar ist.
Was nicht funktioniert:
- Medienupload mit der lokalen Instanz von Wordpress. Die Daten werden ja auch lokal geschrieben, aber WP meldet immer:
"Bild.jpg" konnte wegen eines Fehlers nicht hochgeladen werden
Die hochgeladene Datei konnte nicht nach /var/www/wordpress/wp-content/uploads/2014/07 verschoben werden.
- ebenso der Theme- und Pluginupload. Letzteres laesst sich aber durch einfaches hineinkopieren der entpakten Pluginverzeichnise erreichen.
Es scheint also, dass die Wordpress-Instanz (Apacheserver?) nicht genug Rechte hat dort zu schreiben.
Meine Idee nun, nach etlicher Lektuere:
Den Nutzer www-data, also den Apache, ebenfalls die Gruppe www_lokal einbinden. Das erscheint mir eine gute Vorgehensweise in anbetracht der von mir gewuenschten Punkte von oben und den Hinweisen von euch. Ist das eine sinnvolle Loesung, die mir den Aufwand lokal zu arbeiten gering haellt, ich also fuer Aenderungen in den Dateien der WP-Installation sudo nicht bemuehen muss, aber die Sicherheit meines Rechners nicht in Mitleidenschaft zieht?
Macht es eigentlich einen grossen Unterschied ob ein Verzeichnis root gehoert und ein Benutzer einer bestimmten Gruppe Schreib-/Lesezugriff darauf hat oder das Verzeichnis mit allen Rechten dem Benutzer gehoert? Sobald diese Idee geklaert ist, kanns losgehen. ^_^
Danke schon mal
L.
Habe dann aber das Eigentum des Servers auf das wp-content-Verzeichnis beschraenkt weil: