您好,登錄后才能下訂單哦!
這篇文章主要介紹了修改php fpm用戶的方法是什么,具有一定借鑒價值,需要的朋友可以參考下。希望大家閱讀完這篇文章后大有收獲。下面讓小編帶著大家一起了解一下。
修改php fpm用戶的方法:首先修改“nginx.conf”中的“user *****”;然后修改用戶和用戶組;接著修改“php-fpm”的配置文件;最后設置的session保存的路徑即可。
關于nginx和php-fpm的修改用戶和用戶組的問題
修改nginx和php-fpm的用戶和用戶組時除了修改
nginx.conf 下的
user *****
和/etc/php-fpm.d/www.conf下的
user = **** group = ****
修改上面之后,重啟nginx和php-fpm,ps -ef|grep ... 會發現應用的用戶和用戶組變了,但是這還能算萬事大吉
還要修改一下一些目錄下的權限
(以 修改的用戶和用戶組為nobody為例)
1. 如 nginx的日志目錄 /var/log/nginx chown -R nobody:nobody /var/log/nginx 否則不能不能讀寫access.log 和errorlog
2. 還有 上傳文件用到的一個路徑 /var/lib/nginx/tmp/ chown -R nobody:nobody /var/lib/nginx 否則上傳文件出錯,因為保存不了上傳的臨時文件
3.還有的就是php-fpm的配置文件中
php_value[session.save_handler] = files php_value[session.save_path] = /var/lib/php/session
設置的session保存的路徑,如果你修改了php-fpm的用戶和用戶組,重啟之后,你會發現什么登陸狀態,驗證碼都保存不了,沒錯session沒保存,因為沒有修改上面保存session路徑的權限
所以應該 讓你修改的用戶擁有/var/lib/php/session的讀寫權限,chown 或者chmod 反正讓php-fpm的應用用戶有權限訪問就可以了
擴展:
“ nobody就是一個普通賬戶,因為默認登錄shell是 '/sbin/nologin',所以這個用戶是無法直接登錄系統的,也就是黑客很難通過漏洞連接到你的服務器來做破壞。此外這個用戶的權限也給配置的很低。因此有比較高的安全性。一切都只給最低權限。這就是nobody存在的意義。”
查看linux用戶列表
cat /etc/passwd|grep -v nologin|grep -v halt|grep -v shutdown|awk -F":" '{ print $1"|"$3"|"$4 }'|more
查看nobody用戶所在的組,以及組內成員 groups nobody
查看所有用戶組 cat /etc/group
感謝你能夠認真閱讀完這篇文章,希望小編分享修改php fpm用戶的方法是什么內容對大家有幫助,同時也希望大家多多支持億速云,關注億速云行業資訊頻道,遇到問題就找億速云,詳細的解決方法等著你來學習!
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。