资讯专栏INFORMATION COLUMN

php+nginx项目中的权限

魏宪会 / 2091人阅读

摘要:权限情况此时只需要拥有文件的权限即可。脚本文件步骤访问时,为了能够把正确的脚本处理结果返回给客户端,需要进行配置告诉是非静态文件,需要脚本解析器进行处理后才能返回内容。

php+nginx项目中的权限 nginx/php-fpm 进程权限

主进程
用户为启动的用户

子进程

nginx的用户为nginx.conf中配置的用户

php-fpm的用户为php-fpm.conf中配置的用户

如:启动nginx的是root,nginx中配置的user是nginx,那主进程就是root,子进程就是nginx

处理方式

以下访问均以nginx子进程进行

静态文件

步骤:nginx访问/index.html时,nginx会直接访问对应文件,并将内容返回给请求的客户端。

权限情况:此时只需要nginx拥有index.html文件的权限即可。

php脚本文件

步骤:

nginx访问/index.php时,nginx为了能够把正确的脚本处理结果返回给客户端,需要进行配置告诉nginx.php是非静态文件,需要php脚本解析器进行处理后才能返回内容。

一般来讲会在nginx配置中加上类似fastcgi_pass unix:/var/run/php5-fpm.sock;这样的配置项,指明nginx在遇到访问脚本文件时需要去找谁,之后会访问该文件做到将请求转发至php-fpm。

由php-fpm访问真正的php脚本文件,将结果返回值nginx,再有nginx将结果返回至客户端。

权限情况:

nginx需要有/var/run/php5-fpm.sock文件权限;

php-fpm需要有/index.php文件权限;

用户配置位置

nginx用户设置在nginx.conf中第一行的user

php-fpm用户设置在php-fpm.conf中的

listen.owner = xxx;设置unix socket用户

user = xxx设置进程启动用户

注:以上两个配置文件不同的操作系统下文件名略有不同,请根据自身安装情况自行判断。

nginx转发内容到php-fpm不只有/var/run/php5-fpm.sock的方式,在php-fpm.conf中还可以通过配置改为xxx.xxx.xxx:9000等方式

; The address on which to accept FastCGI requests.
; Valid syntaxes are:
;   "ip.add.re.ss:port"    - to listen on a TCP socket to a specific IPv4 address on
;                            a specific port;
;   "[ip:6:addr:ess]:port" - to listen on a TCP socket to a specific IPv6 address on
;                            a specific port;
;   "port"                 - to listen on a TCP socket to all IPv4 addresses on a
;                            specific port;
;   "[::]:port"            - to listen on a TCP socket to all addresses
;                            (IPv6 and IPv4-mapped) on a specific port;
;   "/path/to/unix/socket" - to listen on a unix socket.
; Note: This value is mandatory.
listen = /var/run/php5-fpm.sock
其他

比较特别的点,一般nginx都是用root用户启动的(为了获取80端口权限),如果本地开发nginx是用普通用户重启,那么主进程和子进程都会是当前用户,nginx.conf中的配置不再起效,暂不清楚原因。

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/39547.html

相关文章

  • php+nginx项目中的权限

    摘要:权限情况此时只需要拥有文件的权限即可。脚本文件步骤访问时,为了能够把正确的脚本处理结果返回给客户端,需要进行配置告诉是非静态文件,需要脚本解析器进行处理后才能返回内容。 php+nginx项目中的权限 nginx/php-fpm 进程权限 主进程用户为启动的用户 子进程 nginx的用户为nginx.conf中配置的用户 php-fpm的用户为php-fpm.conf中配置的用户...

    Lin_YT 评论0 收藏0
  • Laravel项目初始化

    摘要:下载并安装将安装程序下载到当前目录,安装初始化删除安装文件配置移动当前目录文件到目录移动当前目录文件到如果不存在则手动创建一般都存在测试是否安装成功出现了上面的画面说明可以正常使用了使用创建项目使用下载安装包添加环境变量创建并打开 下载并安装composer 将安装程序下载到当前目录 [root@localhost ~]# php -rcopy(https://getcomposer....

    617035918 评论0 收藏0
  • 解决LNMP下提示File not found的问题

    摘要:最近在配置的时候遇到了个问题。最终解决后总结一条就是网站根目录的权限问题。本人用的系统是系统。但问题来了,我在浏览器输入添加条为始终提示。即使我将网站目录设置为也不行这个问题把我困扰了一天真的是心都快爆炸了。 最近在配置LNMP(Linux Nginx MariaDB Php-fpm)的时候遇到了1个问题。 访问网站首页始终提升File not found。 最终解决后总结一条就是: ...

    qiangdada 评论0 收藏0
  • 解决LNMP下提示File not found的问题

    摘要:最近在配置的时候遇到了个问题。最终解决后总结一条就是网站根目录的权限问题。本人用的系统是系统。但问题来了,我在浏览器输入添加条为始终提示。即使我将网站目录设置为也不行这个问题把我困扰了一天真的是心都快爆炸了。 最近在配置LNMP(Linux Nginx MariaDB Php-fpm)的时候遇到了1个问题。 访问网站首页始终提升File not found。 最终解决后总结一条就是: ...

    Steve_Wang_ 评论0 收藏0
  • 在 Docker 中运行 Laravel 项目

    摘要:本篇承接使用构建环境,介绍如何在该文所用的容器中运行项目。接下来可以新建一个项目或是通过转移项目。从上同步项目一般服务器中运行的项目都是在本地开发完成后同步上去的。生成文件文件含有项目所需的配置以及用于加密解密的随机字符串。 本篇承接 使用 Docker 构建 LNMP 环境,介绍如何在该文所用的容器中运行 Laravel 项目。主要步骤为:转移 Laravel 项目到数据卷 => 配...

    luxixing 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<