☰

仍然对权限感到困惑 - linux、nginx、php-fpm

tag-icon • tag-icon nginx permissions php-fpm groups chmod
仍然对权限感到困惑 - linux、nginx、php-fpm

我已经阅读了规范答案我的网站文件/文件夹在 Linux 网络服务器上应该具有什么权限？

但是我还是卡住了。我的设置是：

  • 拥有构成网站的目录和文件的开发者用户“ade”
  • 该服务器是 nginx，通过套接字与 php-fpm 连接：fastcgi_pass unix:/tmp/php5-fpm.sock;
  • 网站包含一个上传目录，在此配置下运行时，该目录必须可由 PHP 写入
  • 我显然不想将权限设置为 777

我创建了一个webadmin组并将“ade”和 nginx 添加到其中：

$ groups ade
ade : ade webadmin

$ groups nginx
nginx : nginx webadmin

我已将网站中所有内容的所有者设置为我和 webadmin 组：chown ade:webadmin *

...如你看到的：

drwxrwxr-x 2 ade webadmin 4096 Jul  3 13:58 logs
drwxrwxr-x 5 ade webadmin 4096 Jul  4 08:35 public
drwxrwxr-x 4 ade webadmin 4096 Jul  3 16:18 system
drwxrwsr-x 2 ade webadmin 4096 Jul  9 16:13 uploads

但是，尽管上传权限为 775（用户和组均为 rwx），nginx 和 php 仍无法写入该文件夹。只有将其设置为 777 时，它才能将图像上传到该文件夹​​。

我看到了有关在上述规范答案中使用建议chmod u+w，但不明白为什么这是必要的。

答案1

我想到的最明智的方法是这样的：

查看 /etc/php-fpm.d/www.conf，FPM 使用哪个用户。在我的情况下是“apache”。然后我将此用户添加到“nginx”组。

现在我可以以一致的方式控制权限 - 用户是我，我拥有完全权限，组是“nginx”，具有读取权限（目录为 r+x），并且它是一致的，因此 Web 内容（由 nginx 访问）和 PHP（由 php-fpm 访问）均由组“nginx”设置。

不更改 php-fpm 配置中的用户或组的另一个好理由是避免处理权限问题的后果 - php-fpm 使用其以前的用户创建了各种文件夹/文件。现在它无法访问它们，因为不再使用同一个用户。例如 PHP 会话数据（请参阅 /var/lib/php/session）。

我希望这有帮助！

答案2

解决了：

当然，php-fpm 不会以 nginx 用户身份运行。可以在文件中对其进行配置（在 CentOS 中）/etc/php-fpm.d/www.conf。我通过添加第 45 行编辑了其配置：

44  ;group = nobody
45  group = webadmin

然后重新启动它：

sudo /etc/init.d/php-fpm restart

相关内容