主页 / server / 问题 / 521973
Accepted
Ade
Asked: 2013-07-10 08:21:24 +0800 CST

仍然对权限感到困惑 - linux、nginx、php-fpm

  • 772

我已经阅读了我的网站文件/文件夹在 Linux 网络服务器上应具有哪些权限？

但是我仍然卡住了。我的设置是：

  • 拥有构成网站的目录和文件的开发人员用户“ade”
  • 服务器是带有 php-fpm 通过套接字的 nginx：fastcgi_pass unix:/tmp/php5-fpm.sock;
  • 网站包含一个上传目录，在此配置下运行时，该目录必须可由 PHP 写入
  • 我不想将权限设置为 777，显然

我创建了一个webadmin组并向其中添加了“ade”和 nginx：

$ groups ade
ade : ade webadmin

$ groups nginx
nginx : nginx webadmin

我已将站点中所有内容的所有者设置为我和 webadmin 组：chown ade:webadmin *

...如你看到的：

drwxrwxr-x 2 ade webadmin 4096 Jul  3 13:58 logs
drwxrwxr-x 5 ade webadmin 4096 Jul  4 08:35 public
drwxrwxr-x 4 ade webadmin 4096 Jul  3 16:18 system
drwxrwsr-x 2 ade webadmin 4096 Jul  9 16:13 uploads

然而，尽管上传的权限为 775（用户和组的 rwx），nginx 和 php 无法写入该文件夹。只有当我将它设置为 777 时，它才能将图像上传到它。

我在上述规范答案中看到了有关使用的建议，chmod u+w但不明白为什么这是必要的。

nginx

2 个回答

  1. 解决了：

    php-fpm 当然不会以 nginx 用户身份运行。它可以在文件中配置（在 CentOS 中）/etc/php-fpm.d/www.conf。我通过添加第 45 行来编辑它的配置：

    44  ;group = nobody
45  group = webadmin

    然后重新启动它：

    sudo /etc/init.d/php-fpm restart
    • 5
  2. Best Answer

    我想出的最明智的方法是：

    查看/etc/php-fpm.d/www.conf FPM 使用的用户是什么。就我而言，它是“阿帕奇”。然后我将此用户添加到“nginx”组。

    现在我可以以一致的方式控制权限 - 用户是我，我拥有完全权限，组是“nginx”，它已读取（和 r+x 用于 dirs），并且它是一致的，因此两个 Web 内容（由 nginx 访问） PHP（由 php-fpm 访问）由组“nginx”设置。

    另一个不在 php-fpm 配置中更改用户或组的好理由是避免处理权限问题的后果 - php-fpm 使用其以前的用户创建了各种文件夹/文件。现在它无法访问它们，因为不再使用同一个用户。例如 PHP 会话数据（参见 /var/lib/php/session）。

    我希望这有帮助！

    • 1

相关问题