正文

如何轻松搞定Ubuntu系统下PHP-FPM的权限分配与用户管理

/0 浏览量
0815

在Ubuntu系统中，PHP-FPM是处理PHP脚本请求的一个快速、有效的FastCGI进程管理器。在进行权限分配和用户管理时，正确设置PHP-FPM的用户权限是非常重要的，这不仅关系到系统的安全性，也直接影响到PHP应用的运行效率。以下是一些实用的步骤，帮助你在Ubuntu系统下轻松搞定PHP-FPM的权限分配与用户管理。

创建用户

首先，你需要创建一个专用的用户来运行PHP-FPM。这个用户应该具有运行PHP应用程序所需的权限，但又不应该拥有过多的系统权限，以减少安全风险。

sudo adduser --system --no-create-home --shell /bin/false www-data

这条命令创建了一个名为www-data的系统用户，它将用于运行PHP-FPM。

配置PHP-FPM

在默认情况下，PHP-FPM运行在root用户的上下文中。为了提高安全性，我们应将PHP-FPM的运行用户改为www-data。

编辑PHP-FPM的配置文件/etc/php/7.4/fpm/pool.d/www.conf（根据你的PHP版本，路径可能会有所不同）：

sudo nano /etc/php/7.4/fpm/pool.d/www.conf

找到user和group这两个参数，并将它们修改为之前创建的www-data用户：

user = www-data
group = www-data

保存并关闭文件。

重启PHP-FPM服务

更改配置后，你需要重启PHP-FPM服务来应用新的设置：

sudo systemctl restart php7.4-fpm

权限分配

确保网站文档的拥有者和组都属于www-data用户。如果你使用的是Apache或Nginx，可以通过以下步骤修改文件权限：

Apache

对于Apache，你可以在.htaccess文件中添加以下行：

<FilesMatch \.(php|php5)$>
  SetHandler application PHP
  <IfModule mod_setenvif.c>
    SetEnvIf Request_URI ".*\.php$" php
  </IfModule>
</FilesMatch>

<IfModule mod_userdir.c>
  <Directory /var/www>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride All
    Require all granted
  </Directory>
</IfModule>

<Directory "/var/www">
  <Files ".htaccess">
    Order Allow,Deny
    Deny from all
    Allow from localhost
    Allow from 127.0.0.1
  </Files>
</Directory>

<Directory "/var/www/html">
  <Files ".htaccess">
    Order Allow,Deny
    Deny from all
    Allow from localhost
    Allow from 127.0.0.1
  </Files>
</Directory>

<Directory "/var/www/html">
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Require all granted
  <Files "index.php">
    SetHandler application PHP
  </Files>
</Directory>

Nginx

对于Nginx，你可以在服务器块中添加以下配置：

server {
    listen       80;
    server_name  localhost;

    root         /var/www/html;

    location ~ \.php$ {
        include snippets/fastcgi-php.conf;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }
}

确保.php文件的权限设置为可由www-data用户执行，但不应对所有人开放。

sudo chmod 644 /var/www/html/*.php
sudo chown www-data:www-data /var/www/html/*.php

总结

通过上述步骤，你可以在Ubuntu系统下轻松地管理PHP-FPM的用户权限。创建专用的系统用户、正确配置PHP-FPM和修改文件权限都是确保网站安全运行的关键。记得定期检查和更新你的配置，以保持系统的稳定性和安全性。

-- 展开阅读全文 --