nginx、php-fpm和mysql的使用者權限如何配置

通常情況下，我們執行web應用程式的伺服器有CentOS、Ubuntu、Debian等等的Linux發行版本。這時候，構成服務架構所必須的Nginx、php和MySQL等應用程式的權限控制就顯得非常重要，各個服務對程式碼目錄的權限要求各不相同，缺少某些權限會造成服務無法讀寫或執行的錯誤，降低了權限要求又會存在被入侵修改的隱患。

一、web伺服器Nginx權限

PHP的運行框架通常都是結合Nginx組成LNMP或結合Apache組成LAMP的架構，這裡用Nginx作為範例來講述Nginx服務運作所需要的權限。
我們知道，Nginx本身不能解析PHP的語法，所以Nginx對於靜態文件(如HTML等)會直接解析回傳結果，但是對於PHP的文件，Nginx會轉交給PHP的解釋器php-fpm進行處理，處理完後再回傳回應給客戶端瀏覽器。

因此，我們程式碼目錄下需要統一Nginx和php的服務所需權限。

①如果統一使用root用戶，則一般遊客帳戶無法存取應用，而nginx配置成以root運行的話會存在很大的安全隱患，一旦被攻擊就會被獲取root身份進行系統的一切操作。

如果將程式碼目錄的權限統一設定為rwxrwxrwx，則會存在使用者能夠透過瀏覽器直接修改程式碼目錄的隱患。

所以最好的方法就是統一歸類到一個新的使用者群組裡面，透過給該使用者群組分配Nginx和php運行必要的權限，來實現對web應用的權限目錄管理。在許多情況下，團隊會使用www使用者群組來管理程式碼目錄權限，並統一管理使用者www。

我們可以看到Nginx的設定檔nginix.conf裡面劃分的運行權限就是配置到了www用戶下，因此Nginx的子進程也是由www用戶執行，可以透過ps aux | grep nginx來查看：

#可以看到nginx的主進程是root，其餘子進程均是www的使用者

nginx.conf的設定：

#二、php的權限配置

##一樣的，php的運行方式也是由主程序root運行，在子程序池(pool)裡面配置由www用戶執行，具體配置在php根目錄下的

etc\php-fpm.conf下，新增兩行：

user = www
 group = www

即可，同樣用

ps aux | grep php可以查看進程使用的使用者身分：

#三、MySQL服務的權限配置

透過

ps aux | grep mysql

可以看到MySQL服務是運行在mysql用戶下的，該服務只需要我們在php程式碼連接mysql時帶上mysql的使用者名稱密碼即可，不需要統一為www，因為資料層需要與業務邏輯層隔離開，確保底層資料的安全。 mysql的授權主要是在mysql服務內新增使用者和分割權限，用來控制php不同業務以不同權限範圍的身份去連接，確保資料安全。

######四、總結##########nginx設定:###

user www www;

###php-fpm: ### ###

user = www
group = www

###目錄：######

drwxr-xr-x 就是755

以上是nginx、php-fpm和mysql的使用者權限如何配置的詳細內容。更多資訊請關注PHP中文網其他相關文章！