git, php5, nfs et permissions

Pàgina inicial

Reply to this message
Autor: Vincent Riquer
Data:  
A: GUILDE
Assumpte: git, php5, nfs et permissions
Bonjour la liste,

J'héberge à la maison une forge git, avec indefero. Les données sont montées
par NFS :

vincent@nfsserver$ grep /srv/home /etc/exports
/srv/home       
172.29.0.0/20(rw,async,crossmnt,no_subtree_check,no_root_squash) 
2001:910:100b::/48(rw,async,crossmnt,no_subtree_check,no_root_squash)


vincent@webserver$ grep /home/git /proc/mounts
172.29.7.1:/srv/home/git/ /home/git nfs
rw,relatime,vers=3,rsize=524288,wsize=524288,namlen=255,soft,proto=tcp,timeo=600,retrans=2,sec=sys,mountaddr=172.29.7.1,mountvers=3,mountport=49689,mountproto=tcp,local_lock=none,addr=172.29.7.1
0 0

git-daemon et php5-fpm tournent sur la même machine.
git-daemon crée ses repositories en git:git, mode 0750 :

vincent@webserver$ ls -ld /home/git/repositories/test.git
drwxr-x--- 7 git git 4096 juil. 5 17:01 /home/git/repositories/test.git

php5-fpm tourne sous l'utilisateur www-dazta, membre des groupes www-data et
git. Pourtant, l'accès aux repositories lui est refusé :

www-data@webserver$ groups
www-data git

www-data@webseriver$ ls -l /home/git/repositories/test.git
ls: impossible d'ouvrir le répertoire /home/git/repositories/test.git:
Permission non accordée

En remplaçant le groupe propriétaire par www-data, tout fonctionne… mais cette
manip ne devrait pas être nécessaire.