Правильный способ реализации графика / cron

Мне нужно добавить создание массовых объектов в Pimcore. Сначала я попробовал с вебом, но из-за большого размера набора, запрос занял много времени, а подход был отброшен на практике.

Затем я выбрал cron для планирования работы на более поздний период, но я получаю другую проблему. Как и в некоторых других приложениях RAD, pimcore генерирует часть кода автоматически в некоторых папках, таких как / website / var / version. Таким образом, эти папки автоматически получают разрешение веб-пользователя (в моем случае это пользователь apache).

Но скрипт My cron запускается обычным пользователем, который выполняет вызовы API Pimcore для создания объекта / данных, но не может записывать в папки из-за недостаточных прав доступа. Теперь у меня может быть один из двух вариантов.

1. Запустите cron через пользователя apache, что по соображениям безопасности не очень.
2. Дайте права на запись (chmod 777 нравится или добавьте моего пользователя в группу apache с помощью chown). Но Pimcore время от времени создает новые папки, когда управляется из браузера. Таким образом, у этих новых папок нет прав на запись с помощью cron-скрипта (разрешение не более 755, я получаю новые папки, которых недостаточно для групповой записи).

Я искал ранее в Google и нашел команду setfacl для установки пользователя по умолчанию / разрешения для папки. Который я использовал так.

    `sudo setfacl -Rm u:apache:rwx,d:u:apache:rwx website/var/versions/object`

Но это регулярно не удавалось, и мне нужно снова и снова давать разрешение вручную.

Теперь есть ли практический подход для исправления этого?

Примечание. В настоящее время я использую Amazon Linux AMI. Но позже он может быть изменен на redhat или ubuntu, так что лучше — это универсальное решение для Linux.