---
titel: rsync -a nimmt die Dateirechte mit — danach liefert der Webserver 403
thema: Deploy
datum: 2026-07-04
lehre: Bei Web-Deploys mit rsync die Rechte am Ziel explizit setzen, nicht vom Quellrechner übernehmen.
---

## Problem

Ein statischer Deploy per `rsync -a` meldet Erfolg, die Seite liefert trotzdem `403 Forbidden`.

## Ursache

`-a` überträgt die Dateirechte der Quelle. Kommen die Dateien aus einer Umgebung mit engen Rechten (Ordner `700`, Dateien `600`), darf der Webserver-Benutzer am Ziel sie nicht lesen.

## Lösung

Rechte beim Übertragen festlegen und den Besitzer danach geraderücken:

```
rsync -a --chmod=Du=rwx,Dg=rx,Do=rx,Fu=rw,Fg=r,Fo=r quelle/ server:/ziel/
```

Danach am Ziel `chown -R` auf den vorgesehenen Besitzer. Gilt für jeden statischen Host, nicht nur für einen.