複数のSFTPユーザで編集するときに注意したいこと - Qiita

きっかけ 複数ユーザで、あるwebサイトのドキュメントルートを編集することになり、そのときに気づいたことを整理してみました。。 SFTPとファイルパーミッションとumask 状況として、共通のユーザグループXに属している複数ユーザが、SFTPで特定ディレクトリ以下を編集するというものです。 ポイント1. グループ所有者の権限 この場合、グループ所有者に対する権限を常に適切に設定されてることが重要です。 新規作成時には、読み書きの権限（必要なら実行権限も）があり、既存のものに対してもその権限を維持する必要があります。 グループ所有者の書き込み権限が落ちると、他のユーザは編集も削除もできなくなります。 ポイント2. ログインシェル + umaskでは対応できない 上の話からすると、デフォルトのパーミッションを決めるumaskでなんとかしようとなります。 今回のケースでは umask 0002