deployment - 如何对从 AWS OpsWorks 部署的应用程序拥有组可写文件权限？

Question

我正在使用 AWS OpsWorks 部署一个应用程序（来自 Git）。默认情况下，OpsWorks 使用用户：deploy 和组：www-data 将文件写入服务器。这些文件/目录的文件权限不是组可写的，尽管看起来它们应该是：https ://github.com/aws/opsworks-cookbooks/blob/master-chef-11.4/deploy/definitions/opsworks_deploy.rb . 通过传递自定义 JSON，我能够在部署时将组更改为“opsworks”：

{
  "opsworks": {
    "deploy_user":{
      "group": "opsworks"
    }
  }
}

如何将已部署文件的权限更改为组可写？

Answer 1

要更新 opsworks 部署的文件的权限，请创建自定义 Chef 配方。例子：

node[:deploy].each do |application, deploy|
  app_root = "#{deploy[:deploy_to]}/current"
  execute "chmod -R g+rw #{app_root}" do
  end
end