Установка разрешений для домашних каталогов, чтобы apache мог читать их, но другие пользователи этого не делают

Question

У меня есть несколько пользователей с установленным Apache на сервере Ubuntu 14.04.

Как установить группы пользователей и / или разрешения для их домашних каталогов, чтобы пользователи не могли читать домашние каталоги друг друга, но с другой стороны, чтобы apache мог читать свои домашние каталоги (виртуальные хосты настроены так, чтобы у всех пользователей был свой собственный поддомен, расположенный в их собственный дом реж).

Поэтому очень важно, чтобы пользователи не могли читать домашние каталоги других пользователей, ни их каталог виртуального хоста (/home/other_user/www/), но apache должен (явно) разрешить читать их "назначенный виртуальный хост" (/home/other_user/) www/) dir

Answer 1

Добавьте соответствующие группы пользователей для пользователя apache и сделайте группу файлов читабельной (и, возможно, записываемой в зависимости от ваших потребностей).

Извините за отсутствие примеров и форматирования, я в настоящее время на ходу и связываю это на моем телефоне;). Может быть, кто-то еще может редактировать соответствующие команды для использования