paramètres utilisateur php-fpm

Avec la popularité de PHP, de plus en plus de sites Web utilisent PHP comme langage back-end, et de plus en plus de sites Web utilisent PHP-FPM comme gestionnaire de processus FastCGI, car il peut améliorer l'efficacité opérationnelle de PHP et réduire la charge du serveur. Mais de nombreux administrateurs de sites Web rencontrent un problème courant lors de l'utilisation de PHP-FPM : comment configurer un utilisateur PHP-FPM.

Lors d'une utilisation régulière de PHP-FPM, l'utilisateur PHP-FPM est généralement le fichier www-data par défaut, mais si vous devez utiliser d'autres utilisateurs, cela peut empêcher PHP-FPM de fonctionner correctement ou provoquer des problèmes de sécurité. Par conséquent, configurer correctement l’utilisateur PHP-FPM est essentiel pour garantir la sécurité et les performances de votre serveur Web.

Cet article expliquera comment configurer des comptes d'utilisateurs dans PHP-FPM.

Première étape : créer un compte utilisateur

Tout d'abord, vous devez créer un compte utilisateur. Ce compte utilisateur sera l'utilisateur sous lequel le processus PHP-FPM s'exécute. Vous pouvez choisir un compte utilisateur identique au groupe d'utilisateurs auquel appartient le site Web ou créer un nouveau compte utilisateur.

1. Créer un compte utilisateur

Si vous choisissez de créer un nouveau compte utilisateur, vous pouvez utiliser la commande suivante :

sudo adduser myuser

où monutilisateur est le nom d'utilisateur que vous souhaitez créer. Vous pouvez suivre les invites CLI pour saisir le mot de passe et d'autres informations, ou vous pouvez utiliser le paramètre "-G" pour ajouter le compte utilisateur au groupe d'utilisateurs spécifié, par exemple :

sudo adduser myuser -G mygroup

où, mongroupe est le groupe d'utilisateurs souhaité. auquel ajouter le nom du compte utilisateur.

2. Modifier le groupe d'utilisateurs auquel appartient le compte utilisateur

Si vous choisissez d'utiliser un compte utilisateur existant, vous devez ajouter le compte utilisateur au groupe d'utilisateurs auquel il appartient. Par exemple, si vous souhaitez utiliser www-data comme compte utilisateur et que le groupe d'utilisateurs auquel appartient le site Web est celui des développeurs, vous pouvez utiliser la commande suivante pour ajouter www-data au groupe d'utilisateurs des développeurs :

sudo usermod -a -G developers www-data

3. Changer autorisations du répertoire personnel

Après avoir créé un compte utilisateur ou ajouté le compte utilisateur à un groupe d'utilisateurs, vous devez modifier les autorisations du répertoire personnel du compte utilisateur pour vous assurer que PHP-FPM peut accéder à son répertoire personnel en tant qu'utilisateur. Vous pouvez modifier les autorisations de votre répertoire personnel à l'aide de la commande suivante :

sudo chown -R myuser:www-data /home/myuser
sudo chmod 775 -R /home/myuser

où monutilisateur est le nom d'utilisateur du compte utilisateur que vous venez de créer.

Étape 2 : Modifier le fichier de configuration PHP-FPM

Ensuite, vous devez modifier le fichier de configuration PHP-FPM pour vous assurer que le bon compte utilisateur est utilisé. Vous pouvez utiliser la commande suivante pour ouvrir le fichier de configuration principal de PHP-FPM :

sudo nano /etc/php/7.2/fpm/pool.d/www.conf

Veuillez remplacer "7.2" dans la commande ci-dessus par votre numéro de version PHP.

Dans le fichier, vous devez rechercher les lignes de configuration suivantes :

user = www-data
group = www-data

Remplacez-les par le compte utilisateur que vous avez créé et le groupe d'utilisateurs auquel il appartient.

Par exemple, si votre compte utilisateur PHP-FPM est monutilisateur et que le groupe d'utilisateurs auquel il appartient est mongroupe, la configuration modifiée doit être la suivante :

user = myuser
group = mygroup

Enregistrez le fichier et redémarrez le service PHP-FPM :

sudo systemctl restart php7.2-fpm

Dans de cette façon, vous réussirez à créer un compte utilisateur PHP-FPM.

Résumé

Lorsque vous utilisez PHP-FPM, il est très important de configurer le bon compte utilisateur car cela contribuera à améliorer la sécurité et les performances de votre serveur Web. En créant un nouveau compte utilisateur, en l'ajoutant au groupe d'utilisateurs auquel il appartient, puis en le définissant comme utilisateur par défaut dans le fichier de configuration PHP-FPM, vous pouvez profiter pleinement de PHP-FPM et vous assurer que votre serveur Web est plus performant. Sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!