apache vs /home

[esvaf]

Добрый вечер!
Я решил перенести домашние каталоги сайтов из /var/www/ в /home ибо это отдельным разделом идет, а сайтов стало много. Апач работает от имени пользователея apache группы apache. И соответственно если я указываю documentroot виртуал хоста на /home/vaf/public_html то при попытке открыть сайт в браузере мы видим 403 forbidden что в общем и логично ибо права на папку есть только у пользователя (в примере это vaf) ну пользователи понятное дело нужны для фтп, shell и т.д. Опытным путем установил, что если разрешить "всем" читать домашний каталог пользователя, то апач работает нормально. Но это не выход ибо пользователей много, и нельзя чтобы друг к другу лазили.
Подскажите пожалуйста, как будет правильно разрулить эту проблему. (Я вижу только один вариант - запуска апача от имени рута, но это мне кажется не правильно).
Заранее спасибо!

[sash-kan]

http://httpd.apache.org/docs/2.0/vhosts/mass.html
http://httpd.apache.org/docs/2.0/howto/public_html.html

[esvaf]

http://httpd.apache.org/docs/2.0/vhosts/mass.html
http://httpd.apache.org/docs/2.0/howto/public_html.html

Меня похоже не поняли - мне надо не виртуал хосты настроить (тут и так все работает), а разобраться с правами на домашние каталоги.

[Ленивая Бестолочь]

а через группы это решить нельзя?

[Doka]

а через группы это решить нельзя?

+1
подобную задачу решил для пользователя backupall (автоматический бэкап), просто прописав группы и настроив права доступа к нужным ~/

[sash-kan]

нет, это меня не совсем поняли. я дал ссылки на то, как можно использовать домашние каталоги.
а вот если доступа к каталогу нет, то что же может сделать apache?

пользователей много, и нельзя чтобы друг к другу лазили.

группе, в которую входит пользователь apache, можно дать необходимые права на нужные домашние каталоги. а пользователей в эту группу не включать.

[esvaf]

в которую входит пользователь apache, можно дать необходимые права на нужные домашние каталоги. а пользователей в эту группу не включать.

А с этого места по подробнее можно?

[sash-kan]

$ sudo addgroup <группа>
$ sudo adduser <от кого работает apache> <группа> # после этого apache надо перезапустить
$ sudo chown :<группа> /home/«куда вообще apache-у нужен доступ»
$ sudo chmod -R g=rx /home/<куда нужен доступ apache-у только для чтения>
$ sudo chmod -R g=rwx /home/<куда нужен доступ apache-у для чтения и записи>

можно отдельную группу и не создавать, а воспользоваться той, которую имеет аpache:
$ grep $(ps aux|grep apache|grep usr|grep -v root|tail -n 1|cut -f 1 -d ' ') /etc/group|cut -f 1 -d ':'

[esvaf]

Благодарю