首页 / PHP / Nginx和PHP-FPM权限安全配置

Nginx和PHP-FPM权限安全配置

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了Nginx和PHP-FPM权限安全配置，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4573字，纯文字阅读大概需要7分钟。

内容图文

环境:

一台Gentoo宿主机
两个WordPress博客
Nginx
PHP-FPM 5.6
MySQL

需要做到两个WordPress博客权限上互相安全隔离。

大致步骤:

新建两个系统用户: blog1, blog2. shell是nologin.
MySQL 新建两个用户blog1/blog2, 两个新数据库dbblog1/dbblog2, 分别将用户开放给各自数据库
WordPress压缩包解压后, 属主全部改为blog1/blog2
PHP-FPM 使用sock通信; 进程属主是blog1/blog2, sock文件的属主是blog1/blog2, 属组是nginx; 开启chroot
Nginx进程权限是nginx

以下记录步骤, 只针对blog1, blog2和blog1配置完全一样, 改其中个别字段即可:

创建两个系统服务用户:

因为是作为服务用户, 所以shell需要设置为 /sbin/nologin禁止登录; 另外, 不需要生成home目录.

$ useradd -u 1201 -s /sbin/nologin -d /dev/null blog1

MySQL新建用户, 数据库, 配置权限:

数据库级别权限隔离, 且各用户只有自己相关数据库的权限.

CREATE DATABASE dbblog1;CREATE USER 'blog1'@'localhost' IDENTIFIED BY '';GRANT ALL ON dbblog1.* TO 'blog1'@'localhost';FLUSH PRIVILEGE;

WordPress压缩包解压, 更改文件属主:

属主更改是为了PHP-FPM有权限读写站点文件.

$ tar zxvf wordpress-4.4.2-zh_CN.tar.gz$ mv wordpress blog1$ chown -R blog1 blog1$ ls -alhd blog1drwxr-xr-x 5 blog1 nogroup 4.0K Feb  3 08:13 blog1

PHP-FPM 配置:

首先修改主配置 /etc/php/fpm-php5.6/php-fpm.conf:

注释掉 Pool Definitions中的所有配置项, 即去掉默认的 wwwPool; 开启 include项:

; Include one or more files. If glob(3) exists, it is used to include a bunch of; files from a glob(3) pattern. This directive can be used everywhere in the; file.; Relative path can also be used. They will be prefixed by:;  - the global prefix if it's been set (-p argument);  - /usr/lib64/php5.6 otherwiseinclude=/etc/php/fpm-php5.6/etc/fpm.d/*.conf

每个web site一个独立的php-fpm配置(具体解释看默认的配置文件):

$ cat /etc/php/fpm-php5.6/etc/fpm.d/blog1.conf[blog1]user = blog1    ; php-fpm子进程的uidgroup = nogrouplisten = /var/run/php-fpm-blog1.socklisten.owner = nginx    ; sock通信文件的属主, 和nginx通信listen.group = nginx    ; sock通信文件的属组, 和nginx通信listen.mode = 0660pm = dynamicpm.max_children = 5pm.start_servers = 2pm.min_spare_servers = 1pm.max_spare_servers = 3chroot = /var/www/blog1chdir = /

配置 user是为了控制权限, 读写站点文件.

配置 listen.owner/group是为了nginx有权限和php-fpm通信.

设置 chroot到站点目录下, 限制最小访问权限. 命令 pwdx可以查看指定进程的当前工作目录.

$ ps aux | grep phproot      5646  0.0  0.3 247836  7192 ?        Ss   14:55   0:00 php-fpm: master process (/etc/php/fpm-php5.6/php-fpm.conf)blog1     5647  0.0  0.6 247944 13884 ?        S    14:55   0:00 php-fpm: pool blog1blog1     5648  0.0  0.6 247812 13192 ?        S    14:55   0:00 php-fpm: pool blog1blog2     5649  0.0  1.4 251840 29756 ?        S    14:55   0:00 php-fpm: pool blog2blog2     5650  0.0  0.3 247812  6636 ?        S    14:55   0:00 php-fpm: pool blog2root     10071  0.0  0.1 112700  2100 pts/4    S+   15:52   0:00 grep --color php$ pwdx 56475647: /var/www/blog1

Nginx配置:

server {    listen 80;    server_name blog1.tankywoo.com;    index index.php;    access_log /var/log/nginx/blog1_log main;    error_log /var/log/nginx/blog1_error_log;    root /var/www/blog1/;    location ~ .php$ {        try_files      $uri  =404;        fastcgi_pass   unix:///var/run/php-fpm-blog1.sock;        include        fastcgi.conf;        fastcgi_param  SCRIPT_FILENAME    /$fastcgi_script_name;    }}

注意 fastcgi_param配置. 如果是默认的:

 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

则PHP-FPM(fastcgi)读取index.php, 即/var/www/blog1/inex.php.

而因为PHP-FPM配置了chroot, 所以这个目录是当对于chroot后的目录.

即实际读取/var/www/blog1/var/www/blog1/index.php

中间过程中, 遇到几个报错:

php-fpm log:

php-fpm chroot FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream

找不到php文件, 原因就是fastcgi的 SCRIPT_FILENAME配置之前没配.

数据库连接失败

原因是WordPress默认是通过socket连接数据库, 而此时web site是chroot的, 所以没法找到sock文件.

方法1是把sock文件mount进去:

$ mkdir -p /var/www/blog1/var/run/mysqld$ mount --bind /var/run/mysqld /var/www/blog1/var/run/mysqld

不过此方法不够完美。

方法2就是将WordPress改为通过tcp链接MySQL, wp-config.php 增加:

define('DB_HOST', '127.0.0.1');

参考链接:

Nginx and PHP-FPM Configuration and Optimizing Tips and Tricks
How To Host Multiple Websites Securely With Nginx And Php-fpm On Ubuntu 14.04
Nginx + PHP-FPM with chroot
Apache + PHP-FPM + chroot results “File not found.” error

内容总结

以上是互联网集市为您收集整理的Nginx和PHP-FPM权限安全配置全部内容，希望文章能够帮你解决Nginx和PHP-FPM权限安全配置所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/205022.html

来源：【匿名】

【上一篇】在smarty中通过php脚本给smarty赋值【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【Nginx和PHP-FPM权限安全配置】教程文章相关的互联网学习教程文章

LNMP(nginx php-fpm mysql) 环境部署——mysql【代码】

前言：上一篇已经说过部署的初衷，如有不清楚的，可以看下上篇的前言或在评论区留言给我。此篇主要介绍安装mysql的方法，php会要用到mysql连接数据库准备：mysql官网：mysql.com源码目录：/usr/local/srcmysql官方提供官方库、源码、二进制包三种安装方式。此文会分别介绍官方库、源码包的安装方式，对于二进制包，下载后可直接使用。此文介绍mysql 5.6 社区版，在下载时不要选择错了安装：使用官方库安装：1 配置mysql.repovim /e...

Mac 配置 php-fpm【代码】

https://github.com/musicode/test/issues/5 Mac 自带 php-fpm，在终端执行 php-fpm，会报如下错误：ERROR: failed to open configuration file ‘/private/etc/php-fpm.conf‘: No such file or directory (2) ERROR: failed to load configuration file ‘/private/etc/php-fpm.conf‘ ERROR: FPM initialization failed 错误信息显示，不能打开配置文件，cd /private/etc，发现没有 php-fpm.conf 文件，但是有 php-fpm.conf.def...

php-fpm自启脚本【代码】

觉得手动操作php-fpm挺麻烦的，自己试着写一个脚本实现开机自启,实现了自己想要的效果。1、脚本#!/bin/bash #chkconfig: 2345 80 80 #description: auto start php-fpm daemon=/usr/local/php/sbin/php-fpmcase $1 in ‘start‘) proc_id=`echo $(netstat -lnutp | grep php-fpm) | gawk ‘{print $7}‘ | gawk ‘BEGIN{FS="/"}{print $1}‘` >/dev/null 2>&1 if [ ! "$proc_id" = "" ] then echo "p...

Centos7卸载nginx及php、php-fpm方法

本文环境：Centos7、yum方式安装的nginx和php、php-fpm之前是通过yum方式直接安装nginx和php、php-fpm，这样的好处是方便，不用一步一步去安装解决各个依赖包问题，现在情况特殊，想要卸载掉已经安装的nginx和php、php-fpm，方法如下：先输入命令：yum remove nginx 接着屏幕上打印出以下文字：已加载插件：fastestmirror, langpacks正在解决依赖关系--> 正在检查事务---> 软件包 nginx.x86_64.1.1.8.0-1.el7.ngx 将被删除--> 解...

php-fpm经常出现502解决方法【代码】

更多请支持：http://www.webyang.net/Html/web/article_134.html 最近nginx经常502，解决502最好的办法就是重启php-fpm。手动去重启还是比较麻烦的事情，最好的就是扔到shell里去。vim restart-php-fpm.sh#!/bin/sh SERVICE=\‘php-fpm\‘#if ps ax | grep -v grep | grep $SERVICE > /dev/nullif netstat -anp | grep 9000>/dev/nullthenecho \"$SERVICE service running, everything is fine\" elseecho \"$SERVICE isnot runni...

nginx php-fpm 高并发优化【代码】

PHP-php-fpm配置优化前言:　　1.少安装PHP模块, 费内存　　2.调高linux内核打开文件数量，可以使用这些命令(必须是root帐号)(我是修改/etc/rc.local，加入ulimit -SHn 51200的)echo `ulimit -HSn 65536` >> /etc/profile echo `ulimit -HSn 65536` >> /etc/rc.local source /etc/profile 　　如果`ulimit -n`数量依旧不多(即上面配置没生效)的话, 可以在 /etc/security/limits.conf 文件最后加上* soft nofile 51200 * hard nofile...

Mac 多次killall php-fpm之后会php-fpm会自动启动解决方法【代码】

问题：Mac，php7.2，nginx重启php-fpm，多次运行killall php-fpm，或者一个一个的kill -9之后，再查看进程ps aux | grep php-fpm，php-fpm进程还在…… 参考网址：http://blog.haohtml.com/archives/18977解决方法：找到了上面的网址，原来是php-fpm配置文件和 ~/Library/LaunchAgents/homebrew.mxcl.php@7.2.plist 有关。因为我是用homebrew安装的php7.2，所以自动加入了开机自启；~/Library/LaunchAgents 针对当前用户的启动项目...

yum安装nginx和php-fpm【图】

php php-fpm nginx安装yum源remi rpm -Uvh http://mirrors.opencas.cn/epel/6/x86_64/epel-release-6-8.noarch.rpmrpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-6.rpm安装软件一.php php-fpm使用remi源的包yum --enablerepo=remi install php php-fpm二.安装nginx安装nginx源（centos6系统以下直接安装http://nginx.org/packages/centos/5/x86_64/RPMS/nginx-1.8.0-1.el5.ngx.x86_64.rpm）rpm -ivh http://ng...

关于cgi、FastCGI、php-fpm、php-cgi（复制）

首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。 web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx 知道这个不是静态文件，需要去找PHP解析器来处理，那么他会把这个请求简单处理后交给PHP解析器。Nginx会传哪些数...

linux下 nginx、php-fpm、mysql 开始自启动【代码】【图】

1、为每个分别编写shell脚本放入/etc/init.d下，添加service服务mysql：前面一篇博客已经说明php-fpm：#!/bin/sh # chkconfig: 23451090//这两句不写添加启动器失败 # description: php-fpm //这两句不写添加自启动失败# Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ "$NETWORKING" = "no" ] && exit 0 phpfpm...

怎样配置nginx同一时候执行不同版本号的php-fpm

在/usr/local/php/etc/php-fpm.conf里找到listen = 127.0.0.1:9000 将port9000改动为9001 在对应的nginx配置里也做相同的port改动原文：http://www.cnblogs.com/mengfanrong/p/3990138.html

php-fpm 的安装与测试【代码】

1. 下载并安装PHP1.1 编译安装安装前的准备 1 [root@test /opt/soft]# wgetftp://ftp.pbone.net/mirror/ftp5.gwdg.de/pub/opensuse/repositories/home:/csbuild:/centosextra/CentOS_CentOS-6/x86_64/libmcrypt-devel-2.5.8-4.3.x86_64.rpm 2 [root@test /opt/soft]# wgetftp://ftp.pbone.net/mirror/ftp5.gwdg.de/pub/opensuse/repositories/home:/csbuild:/centosextra/CentOS_CentOS-6/x86_64/libmcrypt-2.5.8-4.3.x86_64.rpm 3...

nginx和php-fpm用户权限说明【图】

nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把结果返回给客户端。 Nginx下php解释器使用最多的就是fastcgi。一般情况nginx把php请求转发给fastcgi管理进程处理，fastcgi管理进程选择cgi子进程进行处理，然后把处理结果返回给nginx。在这个过程中就牵涉到两个用户，一个是nginx运行的用户，一个...

FastCgi与PHP-fpm之间是个什么样的关系

刚开始对这个问题我也挺纠结的，看了《HTTP权威指南》后，感觉清晰了不少。首先，CGI是干嘛的？CGI是为了保证web server传递过来的数据是标准格式的，方便CGI程序的编写者。web server（比如说nginx）只是内容的分发者。比如，如果请求/index.html，那么web server会去文件系统中找到这个文件，发送给浏览器，这里分发的是静态数据。好了，如果现在请求的是/index.php，根据配置文件，nginx知道这个不是静态文件，需要去找PHP解析器...

【php】php-fpm注册service服务

配置php-fpm.confvi /usr/local/php54/etc/php-fpm.conf）,将pid（;pid = run/php-fpm.pid）前的;去掉。因为编译安装php的，所以会在php目录生成很多二进制文件，找到init.d.php-fpm，拷贝到init.d下。cp /usr/local/src/php54/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm设置权限，并添加服务chmod +x /etc/init.d/php-fpmchkconfig --add php-fpm以后可以使用如下命令管理php-fpm了service php-fpm startservice php-fpm stops...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / Nginx和PHP-FPM权限安全配置

Nginx和PHP-FPM权限安全配置

内容导读

内容图文

内容总结

内容备注

内容手机端

【Nginx和PHP-FPM权限安全配置】教程文章相关的互联网学习教程文章

LNMP(nginx php-fpm mysql) 环境部署——mysql【代码】

Mac 配置 php-fpm【代码】

php-fpm自启脚本【代码】

Centos7卸载nginx及php、php-fpm方法

php-fpm经常出现502解决方法【代码】

nginx php-fpm 高并发优化【代码】

Mac 多次killall php-fpm之后会php-fpm会自动启动解决方法【代码】

yum安装nginx和php-fpm【图】

关于cgi、FastCGI、php-fpm、php-cgi（复制）

linux下 nginx、php-fpm、mysql 开始自启动【代码】【图】

怎样配置nginx同一时候执行不同版本号的php-fpm

php-fpm 的安装与测试【代码】

nginx和php-fpm用户权限说明【图】

FastCgi与PHP-fpm之间是个什么样的关系

【php】php-fpm注册service服务

NGINX - 相关标签

配置 - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程