Модераторы: powerfox, ZeeLax
  

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> nginx fast-cgi и права доступа 
V
    Опции темы
dcc0
Дата 26.9.2014, 14:42 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 4
Регистрация: 20.9.2014

Репутация: нет
Всего: 1



Поставил nginx и fast-cgi, работает. Есть уверенность, что права настроены неправильно. 
Тестируемый сайт в папке /var/www - права: владелец - user, группа nginx
drwxr-x---  4 user       nginx 4096 сент. 25 16:14 www

Вопрос, как лучше сделать? От какого пользователя должен работать nginx? В руководствах везде пишут, что nginx должен работать от www-data. Я не совсем понимаю смысла ввода еще одного пользователя (www-data) для веб-сервера.
Какие права лучше ставить на директорию /var/www?


Нормально ли будет если. Т.е. папкой владеет пользователь, nginx состоит в группе этого пользователя?  Группа может читать и исполнять скрипты?
 
drwxr-x---  4 user       user  4096 сент. 25 16:14 www

В одном руководстве предлагается так:

Цитата

Пользователь nginx создается при установке, теперь нам понадобится учетная запись с правами которой будет работать php 

groupadd  -g 33 www-data
useradd --uid 33 --gid 33 -d /var/www/ -s /bin/sh www-data

 Добавить пользователя nginx в группу www-data 
usermod -a -G www-data nginx
chown www-data:www-data /var/www
chmod 750 /var/www

 Комментарий к правам: Nginx будет работать с правами nginx, состоит в группе www-data 
PHP работает с правами www-data 

Дальше предлагается в /etc/php/fpm-php5.5/php-fpm.conf

;Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
user = www-data
group =

Но мне как-то не очень понятен смысл  www-data
Если владелец /var/www nginx и группа тоже nginx т
drwxr-x---  4 nginx      nginx  4096 сент. 25 16:14 www
то есть можно запросто писать в /var/www
Но если так
dr-xr-x---  4 nginx      nginx  4096 сент. 25 16:14 www
То сымсл в www-data?
Или я чего-то не допонял

Это сообщение отредактировал(а) dcc0 - 26.9.2014, 15:31
PM MAIL   Вверх
dstorm81
Дата 29.9.2014, 08:24 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


бездельник
***


Профиль
Группа: Завсегдатай
Сообщений: 1178
Регистрация: 18.1.2006
Где: (16RU)

Репутация: нет
Всего: 39



ну как бэ обычно юзер может писать в папку...
а nginx  писать не должет, только читать

Это сообщение отредактировал(а) dstorm81 - 29.9.2014, 08:26


--------------------
на форуме с 8.12.2002 (http://forum.vingrad.ru/index.php?act=ST&f=10&t=4874&st=0#)

PM   Вверх
dcc0
Дата 2.10.2014, 19:06 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Новичок



Профиль
Группа: Участник
Сообщений: 4
Регистрация: 20.9.2014

Репутация: нет
Всего: 1



Разобрался. 
PM MAIL   Вверх
  
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Linux/UNIX: Oбщие вопросы"
nickless
Imple
nerezus

В тему здесь вопросы общие - не привязанные к определенному ПО или дистрибутиву BSD/Linux/UNIX.
Например вопросы о выборе ОС для определенных задач (но если Вы просто хотите узнать "Какой дистрибутив лучше", то для этого есть Клуб юнуксоидов).
Общие вопросы по shell-программированию тоже лучше задавать здесь.


  • Вопросы мобильной разработки тут
  • Вы должны соблюдать правила форума.
  • Помните: какой вопрос, такой и ответ. Прежде чем задать вопрос прочитайте вот эту статью на форуме CIT.
  • Оскорблять запрещается.
  • Религиозные войны в Религиозных войнах.
  • Общение "просто так" в Клубе юнуксоидов. В отличие от многих других разделов, здесь разрешается сдержанно оффтопить и юморить в тему.

За интересные статьи, находки, решения, программы и просто реальную помощь будут ставиться + в репу).


В данный момент этот раздел модерируют nerezus, nickless, powerfox, pythonwin, Imple и ZeeLax. Если вы хотите помочь нам, пишите в ПМ и мы обсудим.


Спасибо. И use UNIX or die; С уважением, nerezus, nickless, powerfox, pythonwin, Imple, ZeeLax.

 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | *NIX системы: Общие вопросы | Следующая тема »


 




[ Время генерации скрипта: 0.0565 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.