搜索
首页运维linux运维关于linux下建站目录分配权限的示例代码分享

在建站的时候给目录分配权限是非常重要的,也是建站的程序员们必须要会的,下面这篇文章主要给大家总结了在linux下建站目录分配权限的经验技巧,需要的朋友可以参考借鉴,下面来一起看看吧。

前言

在网上搜索网站文件夹权限配置一般都是是: 文件夹权限最小权限755 文件最小权限644

文件的可读可写可执行很容易理解,但文件夹的权限就需要好好梳理梳理啦,下面是自己的一些经验分享给大家,需要的一起来看看详细的介绍:

前期工作

先创建一个文件夹 test

mkdir test

在该目录下创建一个1.txt文件并写入111

cat > 1.txt
111

现在退出该目录来一个一个分析改目录权限

不要用root用户来创建文件夹,因为文件权限配置对root用户无效

目录的可执行权限

chmod 111 test

经过测试,此时只能cd test进入目录,但既无法ls列目录,也无法touch 2.txt一个新的文件,但cat 1.txt还是可以读取到内容的

于是我们总结

目录的可执行权限是用户可以进入或者说切换到该目录下,但无法列目录和创建新文件,能读取原来文件是属于文件的权限设置为可读

目录的可写权限

chmod 222 test

最直观的变化是该目录颜色变深了( ps,文件赋予可执行权限时也会颜色变深)

可以尝试一些我们常见的命令

ls test
cd test
cat test/1.txt
touch test/2.txt

结果是什么都不能做

ubuntu@VM-8-81-ubuntu:~$ ls test
ls: cannot open directory test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cd test
bash: cd: test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt
cat: test/1.txt: Permission denied
ubuntu@VM-8-81-ubuntu:~$ touch test/2.txt
touch: cannot touch ‘test/2.txt': Permission denied

现在我们在给改目录加上可执行权限

chmod 333 test

发现,除了不能正常ls列目录外,其余cd touch cat都可以执行,因此得出总结

linux 文件夹想要创建文件,必须要有可写可执行权限,即权限大小为333,如果只给写权限,什么都干不了

目录的可读权限

chmod 444 test
ubuntu@VM-8-81-ubuntu:~$ ls test
ls: cannot access test/1.txt: Permission denied
ls: cannot access test/2.txt: Permission denied
1.txt 2.txt
ubuntu@VM-8-81-ubuntu:~$ cd test
bash: cd: test: Permission denied
ubuntu@VM-8-81-ubuntu:~$ cat test/1.txt
cat: test/1.txt: Permission denied

总结: 目录的可读权限可以列目录

网站只有可读权限只能列目录,其他cd cat都无法执行,那么如果网站设置555的权限是什么呢

ubuntu@VM-8-81-ubuntu:~$ chmod 555 test
ubuntu@VM-8-81-ubuntu:~$ cd test/
ubuntu@VM-8-81-ubuntu:~/test$ ls
1.txt 2.txt
ubuntu@VM-8-81-ubuntu:~/test$ touch 3,txt
touch: cannot touch ‘3,txt': Permission denied

可以看到,除了touch命令无法创建新文件外,其他命令还是都可以执行的

到了这里,自然容易推出666权限的文件夹是可读可写但无可执行权限,无法进入该目录,但有了可读可写,基本权限也都有了,777权限即为文件夹的最大权限了

在回过头分析文章第一句话,建站时文件夹的最低权限是755,文件最低权限为644

这里有一个用户权限分配问题

chmod修改权限时,每一文件或目录的访问权限都有三组,每组用三位表示,分别为文件属主的读、写和执行权限;与属主同组的用户的读、写和执行权限;系统中其他用户的读、写和执行权限

文件夹权限7和文件权限6都是给linux管理用户分配的,apache默认给访问网站的用户为www普通用户,因此文件的权限755即普通用户只能有查看和浏览网站的权限,但无创建文件或者上传文件的权限,一般如果需要某个特殊文件夹比如upload或者tmp文件夹存储一些临时文件,需要设置文件夹权限为777,文件权限644即只能查看但不能修改

总结

以上是关于linux下建站目录分配权限的示例代码分享的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
Debian OpenSSL更新有哪些注意事项Debian OpenSSL更新有哪些注意事项Apr 13, 2025 am 11:00 AM

更新OpenSSL是确保系统安全性的重要步骤,但在进行更新时,需要注意以下几点以确保更新过程顺利且系统不受影响:更新前的准备备份重要数据:在进行任何系统更新之前,务必备份重要数据,以防更新过程中出现问题导致数据丢失。检查当前OpenSSL版本:了解当前OpenSSL的版本和已知的安全漏洞,以便选择合适的更新版本。依赖关系检查:确保系统上安装了所有必要的依赖包,以避免更新失败。更新步骤

Debian Hadoop容错机制是怎样工作的Debian Hadoop容错机制是怎样工作的Apr 13, 2025 am 10:57 AM

Debian本身是一个Linux发行版,而Hadoop是一个分布式系统基础架构,通常不与特定的Linux发行版绑定在一起使用。因此,提到“DebianHadoop容错机制”可能是不准确的,因为Hadoop的容错机制是Hadoop自身设计的一部分,与Debian发行版无直接关联。不过,我可以解释Hadoop的容错机制是如何工作的。Hadoop的容错机制是其高可用性和稳定性的关键,主要包括以下几个方

Debian系统下GitLab配置指南Debian系统下GitLab配置指南Apr 13, 2025 am 10:54 AM

在Debian系统下配置GitLab涉及多个步骤,包括安装必要的依赖项、下载和安装GitLab软件包、配置GitLab以及启动服务。以下是一个详细的配置指南:一、准备工作更新系统包:sudoapt-getupdatesudoapt-getupgrade安装依赖项:sudoapt-getinstall-ycurlopenssh-serverca-certifi

Debian Hadoop数据本地化如何提高Debian Hadoop数据本地化如何提高Apr 13, 2025 am 10:51 AM

在Debian上提高Hadoop数据本地化可以通过以下几种方法实现:均衡硬件资源:确保HDFS集群中各个DataNode节点的硬件资源(如CPU、内存、磁盘容量等)相近,避免出现明显的性能瓶颈。优化数据写入策略:合理配置HDFS的数据写入策略,如根据节点的负载情况和可用资源动态选择DataNode节点进行存储,以实现数据的均衡分布。使用Balancer工具:利用HD

Debian系统中GitLab的资源占用情况Debian系统中GitLab的资源占用情况Apr 13, 2025 am 10:48 AM

在Debian系统中,GitLab的资源占用情况是一个重要的考量因素,特别是在进行高负载操作如CI/CD时。以下是对GitLab资源占用情况的详细分析和建议:资源占用概况CPU使用率:GitLab运行后,CPU的平均使用率可能保持在30%左右,但在高负载情况下,如频繁的CI/CD操作,CPU使用率可能会飙升。内存使用率:内存使用率通常保持在75%左右,一旦有人开始访问GitLab页面进行操作

Debian Hadoop日志管理怎么做Debian Hadoop日志管理怎么做Apr 13, 2025 am 10:45 AM

在Debian上管理Hadoop日志,可以遵循以下步骤和最佳实践:日志聚合启用日志聚合:在yarn-site.xml文件中设置yarn.log-aggregation-enable为true,以启用日志聚合功能。配置日志保留策略:设置yarn.log-aggregation.retain-seconds来定义日志的保留时间,例如保留172800秒(2天)。指定日志存储路径:通过yarn.n

如何在Debian上升级Zookeeper版本如何在Debian上升级Zookeeper版本Apr 13, 2025 am 10:42 AM

在Debian系统上升级Zookeeper版本,可以按照以下步骤进行:1.备份现有配置和数据在进行任何升级之前,强烈建议备份现有的Zookeeper配置文件和数据目录。sudocp-r/var/lib/zookeeper/var/lib/zookeeper_backupsudocp/etc/zookeeper/conf/zoo.cfg/etc/zookeeper/conf/z

Debian环境下GitLab的监控与报警Debian环境下GitLab的监控与报警Apr 13, 2025 am 10:39 AM

在Debian环境下监控和报警GitLab实例,可以采用多种工具和方法。以下是一些常见的解决方案:使用Prometheus和Grafana进行监控和报警安装和配置Prometheus:下载并安装Prometheus:Prometheus下载页面编辑Prometheus的配置文件prometheus.yml,添加GitLab的监控目标:scrape_configs:-job_

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

AI Hentai Generator

AI Hentai Generator

免费生成ai无尽的。

热门文章

R.E.P.O.能量晶体解释及其做什么(黄色晶体)
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳图形设置
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您听不到任何人,如何修复音频
3 周前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解锁Myrise中的所有内容
4 周前By尊渡假赌尊渡假赌尊渡假赌

热工具

MinGW - 适用于 Windows 的极简 GNU

MinGW - 适用于 Windows 的极简 GNU

这个项目正在迁移到osdn.net/projects/mingw的过程中,你可以继续在那里关注我们。MinGW:GNU编译器集合(GCC)的本地Windows移植版本,可自由分发的导入库和用于构建本地Windows应用程序的头文件;包括对MSVC运行时的扩展,以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。

螳螂BT

螳螂BT

Mantis是一个易于部署的基于Web的缺陷跟踪工具,用于帮助产品缺陷跟踪。它需要PHP、MySQL和一个Web服务器。请查看我们的演示和托管服务。

安全考试浏览器

安全考试浏览器

Safe Exam Browser是一个安全的浏览器环境,用于安全地进行在线考试。该软件将任何计算机变成一个安全的工作站。它控制对任何实用工具的访问,并防止学生使用未经授权的资源。

SublimeText3 Mac版

SublimeText3 Mac版

神级代码编辑软件(SublimeText3)

Dreamweaver Mac版

Dreamweaver Mac版

视觉化网页开发工具