本文給大家介紹的關于php + nginx項目權限的相關內容,分享出來供大家參考學習,下面來看看詳細的介紹:
nginx/php-fpm
進程權限
- 主進程用戶為啟動的用戶
- 子進程
1、nginx的用戶為nginx.conf中配置的用戶
2、php-fpm的用戶為php-fpm.conf中配置的用戶
如:啟動nginx的是root,nginx中配置的user是nginx,那主進程就是root,子進程就是nginx
處理方式
以下訪問均以nginx子進程進行
靜態文件
- 步驟:nginx訪問/index.html時,nginx會直接訪問對應文件,并將內容返回給請求的客戶端。
- 權限情況:此時只需要nginx擁有index.html文件的權限即可。
php腳本文件
步驟:
- nginx訪問/index.php時,nginx為了能夠把正確的腳本處理結果返回給客戶端,需要進行配置告訴nginx.php是非靜態文件,需要php腳本解析器進行處理后才能返回內容。
- 一般來講會在nginx配置中加上類似fastcgi_pass unix:/var/run/php5-fpm.sock;這樣的配置項,指明nginx在遇到訪問腳本文件時需要去找誰,之后會訪問該文件做到將請求轉發至php-fpm。
- 由php-fpm訪問真正的php腳本文件,將結果返回值nginx,再有nginx將結果返回至客戶端。
權限情況:
- nginx需要有/var/run/php5-fpm.sock文件權限;
- php-fpm需要有/index.php文件權限;
用戶配置位置
nginx用戶設置在nginx.conf中第一行的user
php-fpm用戶設置在php-fpm.conf中的
- listen.owner = xxx;設置unix socket用戶
- user = xxx設置進程啟動用戶
注:以上兩個配置文件不同的操作系統下文件名略有不同,請根據自身安裝情況自行判斷。
nginx轉發內容到php-fpm不只有/var/run/php5-fpm.sock的方式,在php-fpm.conf中還可以通過配置改為xxx.xxx.xxx:9000等方式
; The address on which to accept FastCGI requests. ; Valid syntaxes are: ; 'ip.add.re.ss:port' - to listen on a TCP socket to a specific IPv4 address on ; a specific port; ; '[ip:6:addr:ess]:port' - to listen on a TCP socket to a specific IPv6 address on ; a specific port; ; 'port' - to listen on a TCP socket to all IPv4 addresses on a ; specific port; ; '[::]:port' - to listen on a TCP socket to all addresses ; (IPv6 and IPv4-mapped) on a specific port; ; '/path/to/unix/socket' - to listen on a unix socket. ; Note: This value is mandatory. listen = /var/run/php5-fpm.sock
其他
比較特別的點,一般nginx都是用root用戶啟動的(為了獲取80端口權限),如果本地開發nginx是用普通用戶重啟,那么主進程和子進程都會是當前用戶,nginx.conf中的配置不再起效,暫不清楚原因。
總結
以上就是這篇文章的全部內容了,希望本文的內容對大家的學習或者工作能帶來一定的幫助,如果有疑問大家可以留言交流,謝謝大家對的支持。
【網站聲明】本站除付費源碼經過測試外,其他素材未做測試,不保證完整性,網站上部分源碼僅限學習交流,請勿用于商業用途。如損害你的權益請聯系客服QQ:2655101040 給予處理,謝謝支持。