乐考论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 97|回复: 0

[centos] centos下配置apache用户及用户组权限

[复制链接]
发表于 2018-5-31 18:42:53 | 显示全部楼层 |阅读模式
centos下配置apache用户及用户组权限

首先,在CentOS中建立用户www。
    groupadd www
    useradd --shell /sbin/nologin -g www www
其次,在Apache配置文件httpd.conf中设置User,Group。
最后,设置网站文件的用户和用户组为www。
    #假设网站部署在/home/www下
     cd /home/www/

    chown -R  www:www .        //前者为群组名称,后者为用户名, *表示全部文件


网站目录文件权限的设置对网站的安全至关重要,下面简单介绍网站目录文件权限的基本设定。


我们假设http服务器运行的用户和用户组是www,网站用户为centos,网站根目录是/home/centos/web。


1、我们首先设定网站目录和文件的所有者和所有组为centos,www,如下命令:

chown -R centos:www /home/centos/web

2、设置网站目录权限为750,750是centos用户对目录拥有读写执行的权限,这样centos用户可以在任何目录下创建文件,用户组有有读执行权限,这样才能进入目录,其它用户没有任何权限。

find -type d -exec chmod 750 {} \;

3、设置网站文件权限为640,640指只有centos用户对网站文件有更改的权限,http服务器只有读取文件的权限,无法更改文件,其它用户无任何权限。

find -not -type d -exec chmod 640 {} \;

4、针对个别目录设置可写权限。比如网站的一些缓存目录就需要给http服务有写入权限。例如discuz x2的/data/目录就必须要写入权限。

find data -type d -exec chmod 770 {} \;


回复

使用道具 举报

快速回复 返回顶部 返回列表
鲁ICP备16044790-1号 Copyright © 2008-2020 乐考网(www.5Lekao.com) 版权所有
| QQ| 乐考论坛