Comment définir automatiquement les autorisations de socket Unix après le redémarrage du système?

La solution pour définir automatiquement les autorisations de socket UNIX après le redémarrage du système

Dans les systèmes UNIX, des autorisations de fichiers de socket sont souvent nécessaires. Par exemple, après le redémarrage sudo chown test:test php7.0-fpm.sock doit modifier les autorisations php7.0-fpm.sock , qui prend du temps et sujette aux erreurs. Cet article fournit de manière permanente plusieurs solutions à ce problème.

Tout d'abord, déterminez le créateur (généralement le service PHP-FPM) de php7.0-fpm.sock et ses utilisateurs et groupes en cours d'exécution (par exemple www-data ). La raison de la modification de la propriété est généralement que d'autres programmes doivent accéder au fichier de socket. Idéalement, l'utilisateur de l'exécution du programme doit être ajusté au lieu de modifier à plusieurs reprises les autorisations de socket.

Les méthodes suivantes peuvent éviter de définir manuellement les autorisations:

1. Modifiez le fichier de configuration PHP-FPM: dans le fichier de configuration PHP-FPM (par exemple, www.conf ), trouvez listen.owner et listen.group et définissez-les comme l'utilisateur et le groupe cibles. Par exemple:

   <code> listen.owner = test listen.group = test</code>

   Redémarrez le service PHP-FPM pour rendre la configuration prendre effet.

2. Utilisez Systemd Service Management: Utilisez l'outil de gestion du service SystemD pour ajouter la directive ExecStartPost au fichier de service et exécutez automatiquement la commande de paramètre d'autorisation après le démarrage du service. Par exemple:

   <code> [Service] ExecStartPost=/bin/chown test:test /path/to/php7.0-fpm.sock</code>

   /path/to/ est remplacé par le chemin du fichier de socket réel. Le service SystemD doit être rechargé ou redémarré pour appliquer les modifications.

3. Ajustez l'utilisateur de l'exécution du programme: Si d'autres programmes doivent accéder aux fichiers de socket, modifiez l'utilisateur ou le groupe de ces programmes pour être cohérent avec le propriétaire et le groupe de fichiers de socket, et vous pouvez éviter les problèmes d'autorisation.

Grâce aux méthodes ci-dessus, le réglage automatisé des autorisations de socket UNIX peut être obtenu, l'efficacité de gestion du système peut être améliorée et les erreurs causées par les opérations manuelles peuvent être évitées. La méthode à choisir dépend de l'environnement et des besoins spécifiques.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!