仍然对权限感到困惑 - linux、nginx、php-fpm

Question

我已阅读我的网站文件/文件夹在 Linux 网络服务器上应具有哪些权限？

但是我仍然被困住了。我的设置是：

• 拥有构成网站的目录和文件的开发者用户“ade”
• 服务器是通过套接字使用 php-fpm 的 nginx： fastcgi_pass unix:/tmp/php5-fpm.sock;
• 网站包含一个上传目录，在此配置下运行时，该目录必须可由 PHP 写入
• 我不想将权限设置为 777，显然

我创建了一个webadmin组，并向其中添加了 'ade' 和 nginx：

$ groups ade
ade : ade webadmin

$ groups nginx
nginx : nginx webadmin

我已将站点中所有内容的所有者设置为我和 webadmin 组： chown ade:webadmin *

...如你看到的：

drwxrwxr-x 2 ade webadmin 4096 Jul  3 13:58 logs
drwxrwxr-x 5 ade webadmin 4096 Jul  4 08:35 public
drwxrwxr-x 4 ade webadmin 4096 Jul  3 16:18 system
drwxrwsr-x 2 ade webadmin 4096 Jul  9 16:13 uploads

然而，尽管上传权限为 775（用户和组的 rwx），nginx 和 php 无法写入文件夹。只有我把它设置为777才能上传图片。

我chmod u+w在上述规范答案中看到了有关使用的建议，但不明白为什么这是必要的。

Answer 1

解决了：

php-fpm 当然不会以 nginx 用户身份运行。它可以在文件中配置（在 CentOS 中）/etc/php-fpm.d/www.conf。我通过添加第 45 行来编辑它的配置：

44  ;group = nobody
45  group = webadmin

然后重新启动它：

sudo /etc/init.d/php-fpm restart

Answer 2

我想出的最明智的方法是：

查看 /etc/php-fpm.d/www.conf FPM 使用的用户是什么。就我而言，它是“apache”。然后我将此用户添加到“nginx”组。

现在我可以以一致的方式控制权限 - 用户是我，我拥有完全权限，组是“nginx”，它已读取（和 r+x 用于目录），并且它是一致的，因此两个 Web 内容（由 nginx 访问） PHP（由 php-fpm 访问）由“nginx”组设置。

不更改 php-fpm 配置中的用户或组的另一个好理由是避免处理权限问题的后果 - php-fpm 使用其以前的用户创建了各种文件夹/文件。现在它无法访问它们，因为不再使用同一用户。例如 PHP 会话数据（请参阅 /var/lib/php/session）。

我希望这有帮助！