云主机FTP上传文件后网站访问403？文件umask设置

目录实际权限 = 777 - umask
文件实际权限 = 666 - umask

FTP服务进程  →  以 ftpuser 用户身份运行  →  上传的文件所有者为 ftpuser
Web服务进程  →  以 www-data 用户身份运行  →  需要读取网站文件

umask=077 → 新建目录权限=700 (rwx------)

ls -la /var/www/html/

# 异常输出示例（umask=077导致）
-rw------- 1 ftpuser ftpuser  4521 Aug 19 09:30 index.php
drwx------ 3 ftpuser ftpuser  4096 Aug 19 09:30 assets/
-rw------- 1 ftpuser ftpuser 12340 Aug 19 09:30 style.css

# Nginx
ps aux | grep nginx | grep -v root

# Apache
ps aux | grep apache | grep -v root
# 或
ps aux | grep httpd | grep -v root

# vsftpd
grep -i umask /etc/vsftpd/vsftpd.conf

# Pure-FTPd
grep -i umask /etc/pure-ftpd/pure-ftpd.conf

# ProFTPD
grep -i umask /etc/proftpd.conf

# 编辑vsftpd配置文件
vim /etc/vsftpd/vsftpd.conf

# 本地用户上传时的umask（推荐022）
local_umask=022

# 匿名用户上传时的umask（推荐022，如果不允许匿名上传可忽略）
anon_umask=022

# 确保写入功能已开启
write_enable=YES

# 允许本地用户登录
local_enable=YES

systemctl restart vsftpd

# 编辑Pure-FTPd配置
vim /etc/pure-ftpd/pure-ftpd.conf

# 找到并修改Umask行
Umask 133:133

systemctl restart pure-ftpd

# 编辑ProFTPD配置
vim /etc/proftpd/proftpd.conf

# 设置umask
Umask 022 022

systemctl restart proftpd

#!/bin/bash
# fix_permissions.sh - 修复Web目录权限

WEB_ROOT="/var/www/html"
WEB_USER="www-data"    # 根据实际Web服务器用户修改
FTP_USER="ftpuser"     # 根据实际FTP用户修改

# 1. 将文件所有者改为Web服务器用户（或保持FTP用户但确保组权限正确）
chown -R ${FTP_USER}:${WEB_USER} "$WEB_ROOT"

# 2. 修复目录权限为755
find "$WEB_ROOT" -type d -exec chmod 755 {} \;

# 3. 修复文件权限为644
find "$WEB_ROOT" -type f -exec chmod 644 {} \;

# 4. 确保特定目录可写（如上传目录、缓存目录）
chmod -R 775 "$WEB_ROOT/uploads"
chmod -R 775 "$WEB_ROOT/cache"
chown -R ${WEB_USER}:${WEB_USER} "$WEB_ROOT/uploads"
chown -R ${WEB_USER}:${WEB_USER} "$WEB_ROOT/cache"

echo "✅ 权限修复完成！"

# 创建webdev组
groupadd webdev

# 将FTP用户和Web服务器用户加入该组
usermod -aG webdev ftpuser
usermod -aG webdev www-data

# 设置目录的组所有权
chgrp -R webdev /var/www/html/

# 设置目录的setGID位，确保新文件自动继承组
find /var/www/html -type d -exec chmod g+s {} \;

# 配合umask=002使用，组内成员均有读写权限

#!/bin/bash
# auto_fix_perms.sh

WATCH_DIR="/var/www/html"

inotifywait -m -r -e create -e moved_to --format '%w%f' "$WATCH_DIR" | while read FILEPATH
do
    if [ -d "$FILEPATH" ]; then
        chmod 755 "$FILEPATH"
    else
        chmod 644 "$FILEPATH"
    fi
    chgrp webdev "$FILEPATH"
    echo "$(date): 已修复 $FILEPATH 的权限" >> /var/log/perm_fix.log
done

# 在 /home/ftpuser/.bashrc 或 /etc/profile.d/ftp_umask.sh 中添加
if [ "$USER" = "ftpuser" ]; then
    umask 022
fi

# /etc/ssh/sshd_config
Match User ftpuser
    ForceCommand internal-sftp -u 0022
    ChrootDirectory /var/www/html