php-fpmのユーザー設定-PHPの問題-php.cn

ホームページ

バックエンド開発

PHPの問題

php-fpmのユーザー設定

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

May 28, 2023 pm 10:32 PM

PHP の人気に伴い、PHP をバックエンド言語として使用する Web サイトが増えており、PHP の動作効率を向上させてサーバーの負荷を軽減できるため、FastCGI プロセスマネージャーとして PHP-FPM を使用する Web サイトが増えています。しかし、多くの Web サイト管理者は、PHP-FPM を使用するときに、PHP-FPM ユーザーを設定する方法という共通の問題に遭遇します。

PHP-FPM を通常使用する場合、PHP-FPM ユーザーは通常、デフォルトの www-data ですが、他のユーザーを使用する必要がある場合、PHP-FPM が適切に実行されなかったり、セキュリティ上の問題が発生したりする可能性があります。したがって、PHP-FPM ユーザーを正しく設定することが、Web サーバーのセキュリティとパフォーマンスを確保する鍵となります。

この記事では、PHP-FPM でユーザーアカウントを設定する方法を紹介します。

ステップ 1: ユーザーアカウントを作成する

まず、ユーザーアカウントを作成する必要があります。このユーザーアカウントは、PHP-FPM プロセスが実行されるユーザーになります。Web サイトが属するユーザーグループと同じユーザーアカウントを選択するか、新しいユーザーアカウントを作成できます。

ユーザーアカウントの作成

新しいユーザーアカウントを作成することを選択した場合は、次のコマンドを使用できます:

sudo adduser myuser

ログイン後にコピー

myuser はユーザーです。必要なアカウント作成されたユーザー名。 CLI プロンプトに従ってパスワードやその他の情報を入力することも、「-G」パラメータを使用して指定したユーザーグループにユーザーアカウントを追加することもできます。例:

sudo adduser myuser -G mygroup

ログイン後にコピー

ここで、mygroup は追加するユーザーアカウントユーザーグループの名前。

ユーザーアカウントが属するユーザーグループを変更する

既存のユーザーアカウントを使用することを選択した場合は、そのユーザーアカウントをユーザーグループに追加する必要があります。それが属するものです。たとえば、ユーザーアカウントとして www-data を使用する場合、Web サイトが属するユーザーグループが開発者である場合、次のコマンドを使用して www-data を開発者ユーザーグループに追加できます:

sudo usermod -a -G developers www-data

ログイン後にコピー

ホームディレクトリのアクセス許可の変更

#ユーザーアカウントを作成するか、ユーザーアカウントをユーザーグループに追加した後、ユーザーアカウントのホームディレクトリのアクセス許可を変更して、PHP が確実に機能するようにする必要があります。 FPM はそのユーザーとしてホームディレクトリにアクセスできます。次のコマンドを使用して、ホームディレクトリの権限を変更できます。

sudo chown -R myuser:www-data /home/myuser
sudo chmod 775 -R /home/myuser

ログイン後にコピー

ここで、myuser は、作成したばかりのユーザーアカウントのユーザー名です。

ステップ 2: PHP-FPM 構成ファイルを変更する

次に、正しいユーザーアカウントが使用されるように PHP-FPM 構成ファイルを変更する必要があります。次のコマンドを使用して、PHP-FPM のメイン構成ファイルを開くことができます:

sudo nano /etc/php/7.2/fpm/pool.d/www.conf

ログイン後にコピー

上記のコマンドの「7.2」を PHP バージョン番号に置き換えてください。

ファイル内で、次の構成行を見つける必要があります。

user = www-data
group = www-data

ログイン後にコピー

これらの行を、作成したユーザーアカウントとそのユーザーアカウントが属するユーザーグループに置き換えます。

たとえば、PHP-FPM ユーザーアカウントが myuser で、それが属するユーザーグループが mygroup の場合、変更された構成は次のようになります。

user = myuser
group = mygroup

ログイン後にコピー

ファイルを保存して PHP を再起動します。 -FPM サービス:

sudo systemctl restart php7.2-fpm

ログイン後にコピー

このようにして、PHP-FPM ユーザーアカウントが正常にセットアップされました。

概要

PHP-FPM を使用する場合、Web サーバーのセキュリティとパフォーマンスの向上に役立つため、正しいユーザーアカウントを設定することが非常に重要です。新しいユーザーアカウントを作成し、それが属するユーザーグループに追加し、PHP-FPM 構成ファイルでデフォルトユーザーとして設定すると、PHP-FPM を最大限に活用し、Web サーバーのパフォーマンスを向上させることができます。安全性。

以上がphp-fpmのユーザー設定の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。