linux web放在哪个文件夹下,linux – 对于通常的Web项目目录,什么是完美的unix权限？...

最新推荐文章于 2023-09-19 10:05:09 发布

愚者共识

最新推荐文章于 2023-09-19 10:05:09 发布

阅读量640

点赞数

文章标签： linux web放在哪个文件夹下

假设’web应用程序’在服务器上运行(如apache,Nginx等),并且用一些动态脚本语言(如

PHP,Ruby等)编写,你就会误解“用户”是谁.

用户不是登录到您的应用程序的人 – 他们在应用程序中的角色(管理员等)与该方案完全无关.用户是进程运行的linux系统用户.您网站的代码仅作为一个用户运行 – 它可能是您的网络服务器的用户(这不是一件好事),或者它可能是您网站特定的用户(这要好得多).

在Linux上,用户属于组 – 我们可以将用户添加到另一个组并为该组分配权限.

一个好的设置将使您的服务器作为一个用户运行(让我们称之为用户’webserver’)并且您的动态脚本语言(例如通过FastCGI)作为其自己的用户运行(每个站点一个用户 – 让我们调用我们的第一个用户’site1′) .

要为您的文件提供服务,Web服务器需要访问它们,并且脚本语言需要访问它们.这意味着：’site1’和’webserver’需要能够读取您的文件.但是只有其中一个可以“拥有”文件.所有者是“用户”(用户,组,其他).我们还需要我们的脚本语言才能写入目录(并读取它编写的文件).因此,用户’site1’需要读写权限.由于我们希望组和其他权限尽可能具有限制性,因此我们的“所有者”将为“site1”,并且相应的用户权限将被读取和写入.

由于我们无法将我们的网络服务器的权限指定为另一个“用户”,我们会将“网络服务器”添加到“网站1”组(当然,您可以创建一个包含“site1”和“网络服务器”的不同组.该组的成员将获得相同的权限.最宽松的权限(用户,其他集)将应用于任何给定用户以确定其权限.

值得注意的是,良好的设置不应要求文件具有动态语言的执行权限.这些文件不是直接运行的,而是读入解释器 – 只需要读取权限来运行一个典型的脚本(一个不写任何东西的脚本).

目录的“执行”权限具有不同的含义 – 它允许遍历而无法读取内容.为了能够读取目录中的文件,用户必须对其上方的每个目录具有“执行”权限.

对于Web应用程序,每个文件必须具有其所有者的读取权限 – 否则,它是一个相当无意义的文件.

无论用户还是管理员上传文件(通过您的Web应用程序),“所有者”(即动态语言)都需要写入权限.

高效的设置将尝试直接通过Web服务器提供静态文件,因为动态语言在读取大型文件和回显内容时往往很慢.因此,Web服务器需要对静态文件的读访问权限.

因此,最小文件权限可能是：

>用户上传静态文件(images / swf / js文件)的目录中的文件将驻留：640

>管理员上传的静态文件(images / swf / js文件)所在目录中的文件：640

>应用程序中使用的库所在目录中的文件：400(或440)

>可执行/可浏览服务器端脚本所在目录中的文件：400(或440)

>目录中的文件,其中已存在的文件(txt或xml)将由服务器端的代码编辑：640或600