我正在设置启用chrooting的PHP-fpm.现在我看到有两个选项,我想知道确切的区别是什么.
设置有：
chroot = /var/www/domains/domain.tld/ ; Chdir to this directory at the start. This value must be an absolute path. ; Default Value: current directory or / when chroot chdir = /docroot/
为什么这里有两个不同的位置,哪个路径是PHP允许访问的. PHP网站可以访问/var/www/domains/domain.tld/,还是只能访问带有docroot目录的文件.
===
也许对我有一些具体的建议.我想要这样的设置：
webroot位置：/ var / www /
domain.com/ |---conf/ | |--Nginx.conf | |--PHP-fpm.conf | |---ssl/ |---logs/ |---session/ |---domains/ |---www/ |---app/ |---dev/
现在这里的PHP-fpm设置将是：
chroot = /var/www/domain.com/ chdir = /domains/www
现在主要的问题是,位于www子域的应用程序是否能够访问dev或app中的文件.甚至是位于会话中的文件,即会话保存路径,或其他文件夹,如ssl和logs.
> Chroot设置’root’目录 – 您无法在根目录之上导航.
> Chdir只是更改起始目录 – 仍然可以导航到其他目录(包括上面的目录).
> Chdir只是更改起始目录 – 仍然可以导航到其他目录(包括上面的目录).
>如果未指定chroot路径,则应用“真实”根 – 并指定绝对chdir.
>如果确实指定了chroot路径,则指定相对于chroot路径的路径(重新定义根目录).
你提出的设置似乎很好.
>起始路径是chdir路径的chroot路径
>该应用程序将能够访问chroot路径下的所有文件(除非有其他限制 – 例如PHP_openbasedir,权限等).
作为旁注 – 您的PHP应用程序还可以根据您显示的文档结构访问您的Nginx.conf和PHP-fpm.conf – 这似乎是您可能想要更改的内容(至少使文件读取 – 仅限该用户).
