美文网首页
little 牛关于一些 server

little 牛关于一些 server

作者: 龙权 | 来源:发表于2016-05-27 00:36 被阅读32次

不过我自己的架构都是这么做。发布用户用 publisher,发布上去,代码文件的属组用户都是 publisher。nginx和php-fpm 进程用户是 nobody。

php-fpm 进程用户不要和代码用户用同一个,这样保证nginx和php-fpm的进程修改不了源代码文件,让源代码是一种 “只读” 的状态

代码属于谁不重要, 因为 nginx 和 php 的运行用户,一定不能是代码的所有者

这意思就是, nginx 和 php 用 www 运行, 代码文件的属主不能是 www

最小权限,理解这句话就明白了。

不然为什么 nginx 默认用户是 nobody

都不是一个用户,默认 644,自然就只有读权限啊

第一个数字代表 当前用户的权限,第二个数字 代表当前用户组的权限,第三个数字 才是其他用户的权限。

1.jpg

相关文章

网友评论

      本文标题:little 牛关于一些 server

      本文链接:https://www.haomeiwen.com/subject/ilixdttx.html