nginx、php-fpm、Permission denied

日志：2019/04/10 10:08:04 [error] 8055#0: *283669 FastCGI sent in stderr: "PHP message: PHP Warning:  fopen(log/conf.log): failed to open stream: Permission denied in /var/www/html/conf.php on line 19

关键词：Permission denied

分析：权限错误，需要统一权限

注：文件、数据改动前请先做好备份，以备不时之需。

铺垫：nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把结果返回给客户端。

Nginx下php解释器使用最多的就是fastcgi。一般情况nginx把php请求转发给fastcgi管理进程处理，fastcgi管理进程选择cgi子进程进行处理，然后把处理结果返回给nginx。

在这个过程中就牵涉到两个用户，一个是nginx运行的用户，一个是php-fpm运行的用户。如果访问的是一个静态文件的话，则只需要nginx运行的用户对文件具有读权限或者读写权限。

而如果访问的是一个php文件的话，则首先需要nginx运行的用户对文件有读取权限，读取到文件后发现是一个php文件，则转发给php-fpm，此时则需要php-fpm用户对文件具有有读权限或者读写权限。

步骤：1.设置nginx的运行用户，设置完成后  需  重启nginx服务

2.设置php的运行用户，设置完成后  需  重启php服务

注：在实际生产环境中，我们一般的配置是nginx与php-fpm都运行在nobody用户下，而且网站的根目录也要属于nobody用户，并且根目录对nobody用户具有所有权限。这样配置是最安全的，因为nobody用户最安全。即使黑客攻破了网站，但是也不能登录系统。

3.在统一nginx与php-fpm运行用户为www-data后，将 网站根目录 的 用户和用户组改变为www-data,并赋予755权限

<结束>

参考自：https://www.cnblogs.com/zrp2013/p/4183546.html