php + nginx项目中的权限详解

前端之家收集整理的这篇文章主要介绍了php + nginx项目中的权限详解前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

本文给大家介绍的关于PHP + Nginx项目权限的相关内容分享出来供大家参考学习,下面来看看详细的介绍:

Nginx/PHP-fpm

进程权限

1、Nginx用户Nginx.conf中配置的用户

2、PHP-fpm的用户PHP-fpm.conf中配置的用户

如:启动Nginx的是root,Nginx中配置的user是Nginx,那主进程就是root,子进程就是Nginx

处理方式

以下访问均以Nginx子进程进行

静态文件

  • 步骤:Nginx访问/index.html时,Nginx会直接访问对应文件,并将内容返回给请求的客户端。
  • 权限情况:此时只需要Nginx拥有index.html文件的权限即可。

PHP脚本文件

步骤:

  • Nginx访问/index.PHP时,Nginx为了能够把正确的脚本处理结果返回给客户端,需要进行配置告诉Nginx.PHP是非静态文件,需要PHP脚本解析器进行处理后才能返回内容
  • 一般来讲会在Nginx配置中加上类似fastcgi_pass unix:/var/run/PHP5-fpm.sock;这样的配置项,指明Nginx在遇到访问脚本文件时需要去找谁,之后会访问该文件做到将请求转发至PHP-fpm。
  • PHP-fpm访问真正的PHP脚本文件,将结果返回值Nginx,再有Nginx将结果返回至客户端。

权限情况:

用户配置位置

Nginx用户设置在Nginx.conf中第一行的user

PHP-fpm用户设置在PHP-fpm.conf中的

  • listen.owner = xxx;设置unix socket用户
  • user = xxx设置进程启动用户

注:以上两个配置文件不同的操作系统下文件名略有不同,请根据自身安装情况自行判断。

Nginx转发内容PHP-fpm不只有/var/run/PHP5-fpm.sock的方式,在PHP-fpm.conf中还可以通过配置改为xxx.xxx.xxx:9000等方式

Syntaxes are: ; 'ip.add.re.ss:port' - to listen on a TCP socket to a specific IPv4 address on ; a specific port; ; '[ip:6:addr:ess]:port' - to listen on a TCP socket to a specific IPv6 address on ; a specific port; ; 'port' - to listen on a TCP socket to all IPv4 addresses on a ; specific port; ; '[::]:port' - to listen on a TCP socket to all addresses ; (IPv6 and IPv4-mapped) on a specific port; ; '/path/to/unix/socket' - to listen on a unix socket. ; Note: This value is mandatory. listen = /var/run/PHP5-fpm.sock

其他

比较特别的点,一般Nginx都是用root用户启动的(为了获取80端口权限),如果本地开发Nginx是用普通用户重启,那么主进程和子进程都会是当前用户Nginx.conf中的配置不再起效,暂不清楚原因。

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作能带来一定的帮助,如果有疑问大家可以留言交流,谢谢大家对编程之家的支持

猜你在找的PHP相关文章