Linux에서 실행할 때 PHP 파일 권한을 제어하는 방법은 무엇입니까?-PHP 튜토리얼-php.cn

PHP의 파일 권한 유형은 무엇인가요? PHP 기반 Linux에서 파일을 실행할 때 파일 권한을 제어하는 방법은 무엇입니까? 다음 글에서는 Linux에서 PHP를 실행할 때 파일 권한 방법을 알려드리겠습니다.

1. 파일 권한 및 소유권

1. 파일에는 세 가지 유형의 권한이 있습니다. 이러한 방식으로 숫자를 더하거나 빼면 해당 권한을 식별할 수 있습니다. 예를 들어 7=4+2+1은 읽기, 쓰기 및 실행에 대한 3가지 권한이 있음을 의미하고, 6=4+2는 읽기 및 쓰기 권한이 있지만 실행 권한이 없음을 의미합니다.

2. Lenovo 웹 애플리케이션 등의 RBAC 권한 관리, linux 사용자 권한 관리도 있습니다. 사용자에게는 사용자 이름과 사용자 그룹이 있습니다. 일반적으로 사용자가 생성되면 동일한 이름의 그룹도 생성됩니다. 사용자가 속합니다.

먼저 루트 계정으로 로그인하고 마음대로 새 디렉터리와 파일을 생성하세요

#新建目录
mkdir abc
#新建文件
touch abc.txt
#查看
ls -all

로그인 후 복사

확인하면 다음과 같은 내용이 나옵니다.

#d开头的为目录，-开头为文件，还有l开头的为连接等
drwxr-xr-x  2 root root 4096 Jun 6 10:23 abc
-rw-r--r--  1 root root  0 Jun 6 10:23 abc.txt

로그인 후 복사

먼저 위 파란색 부분을 보시면 첫 번째 숫자가 식별자입니다. abc 폴더를 예로 들면 다음과 같습니다. d | rws | r-x | r-x

따라서 abc 폴더는 소유자가 rwx(7)를 소유하고 그룹이 rx(5)를 소유함을 의미합니다. , 기타는 rx(5)를 소유합니다.

마찬가지로 위 파일에서 빨간색 부분은 소유자의 이름과 그것이 속한 그룹의 이름입니다. 즉, abc 폴더의 소유자는 루트이고, 그것이 속한 그룹은 루트입니다. 이때:

a. 루트 사용자가 abc 폴더에 액세스하는 경우 소유자와 동일하며 7개의 권한이 있습니다.

b 새 사용자 이름 테스트 사용자 그룹이 abc 폴더에 액세스하는 경우 그룹과 동등하며 5

c 권한을 갖습니다. 새로운 사용자 이름 테스트 사용자 그룹이 abc 폴더에 액세스하도록 테스트하면 다른 그룹과 동등하며 권한 5

2. 각 파일 권한의 역할

원래는 테스트와 동시에 말씀드리고 싶은데 너무 귀찮아서 그냥 결과만 말씀드리겠습니다. 새 사용자를 직접 생성한 다음 권한을 수정하여 직접 테스트할 수 있습니다.

1. 디렉터리

a. 디렉터리를 입력합니다. 즉, cd 명령, 필요한 권한은 실행 권한(x)

b. 디렉터리에 있는 파일 보기, 즉, ls 명령, 필요한 권한은 읽기 권한입니다.

　c. mkdir/touch라는 디렉터리에 폴더/파일을 생성하고 삭제합니다. 필수 권한은 쓰기 권한(w)입니다. 그런데 디렉터리는 다음 레벨에만 영향을 주고 세대에는 영향을 주지 않습니다. , 디렉토리 abc/sub/와 마찬가지로 abc에 w 권한이 없지만 sub에 w 권한이 있으면 sub에 파일을 만들 수 있습니다. 물론 abc에도 x 권한이 필요합니다. 그렇지 않으면 들어갈 수 없습니다. 혼자서 생성할 수 있지만 들어갈 수 있는 한(루트 관리자 방법을 전환할 수 있음) 더 이상 abc의 영향을 받지 않고 sub의 영향만 받습니다.

일반적으로 디렉토리에는 읽기 및 실행 권한인 5(rx) 권한이 부여됩니다. 생성해야 하는 이미지 업로드 또는 캐싱과 같은 디렉토리에만 7(rwx) 권한이 부여됩니다.

2. a. 파일을 열려면 cat/vim 명령을 사용하여 열 수 있습니다. 필요한 권한은 읽기 권한입니다(r)

b. 파일을 수정하려면 cat/vim 명령을 사용하여 열고 저장할 수 있습니다. .필수권한은 쓰기권한(w)입니다

c. 파일실행은 ./abc.out 등에서 직접 실행 가능합니다. 필수권한은 실행권한(x)

여기서 설명해야 할 것은 php( 또는 셸 등) 명령줄 실행이든 웹 실행이든 실행이라고 하며 읽기 권한(r)이 있는 한 분석을 위해 실제로 파일을 PHP 커널로 읽어옵니다.

일반적으로 우리 파일에는 읽기 권한인 4(r) 권한이 부여됩니다. 파일에 내용을 써야 하는 로그, 캐시 등에 대해서만 6(rx) 권한이 부여됩니다

위의 이유는 다음과 같습니다. 755, 777, 644 권한이 아니라 단일 권한만 표시됩니다. 왜냐하면 웹사이트 디렉토리의 권한은 실행 중에 사용된 사용자와 어떠한 관계도 보장할 수 없기 때문입니다. 즉, 실행 중 사용자가 소유자일 수 있습니다. , 그룹일 수도 있고 기타일 수도 있습니다

3. PHP 실행 시 권한

SSH를 사용하여 Linux에 연결할 때 로그인하려면 사용자 이름이 있어야 합니다. 마찬가지로 PHP가 PHP 관련 파일을 처리하려는 경우 , 특정 사용자 하에서 작동해야 하며 사용자는 어디에 생성되거나 정의됩니까? 예를 들어 apache, nginx 및 기타 환경에서는 기본적으로 사용자 및 사용자 그룹이 생성됩니다.

#apache在配置文件httpd.conf
User www
Group www
#nginx在配置文件nginx.conf
user www www;

로그인 후 복사

또는 이름을 지정하여 프로세스를 볼 수 있습니다.

#查看apache进程
ps -ef|grep httpd
#查看nginx进程
ps -ef|grep nginx
#查看php-pfm进行
ps -ef|grep php-pfm

로그인 후 복사

아파치를 예로 들면 다음과 같이 표시됩니다.

root   1663   1 0 09:14 ?    00:00:00 /www/wdlinux/apache/bin/httpd//主进程
www    1697 1663 0 09:14 ?    00:00:05 /www/wdlinux/apache/bin/httpd//子进程
www    1698 1663 0 09:14 ?    00:00:05 /www/wdlinux/apache/bin/httpd

로그인 후 복사

첫 번째 줄에는 어떤 사용자가 실행하고 있는지 표시됩니다. , 주로 루트가 아닌 곳에서. 위의 설명은 www 사용자가 PHP 파일을 처리하기 위해 Apache 프로세스를 실행하고 있다는 것입니다.

여기서 주의할 점은 php-pfm이 설치되어 있으면 php-pfm 실행 시 사용자 이름과 사용자 그룹도 확인해야 한다는 점입니다. (아직 설치하지 않아서 연습해본 적은 없습니다.)

기본값은 none, apache 등 다른 사용자 및 사용자 그룹일 수 있습니다. 이때 웹사이트 파일이 어떤 사용자에게 속하는지 확인하려면 웹사이트 디렉터리에서 ls-all을 사용해야 합니다. 몇 가지 경우에 대해 설명하겠습니다.

a 예를 들어 웹사이트 소유자는 다음과 같습니다.

drwxr-xr-x  2 www www 4096 Jun 6 10:23 system
drwxr-xr-x  2 www www 4096 Jun 6 10:23 tmp
-rw-r--r--  1 www www  0 Jun 6 10:23 index.php
...

로그인 후 복사

웹사이트 소유자는 www이고, php 실행자도 www입니다. 즉, 위 시스템 폴더의 755에서 55는 전혀 작동하지 않습니다. 7xx인 경우에는 7(rwx) 권한으로 실행됩니다. .

b. 웹사이트 소유자가 다음과 같은 경우:

drwxr-xr-x  2 test www 4096 Jun 6 10:23 system
drwxr-xr-x  2 test www 4096 Jun 6 10:23 tmp
-rw-r--r--  1 test www  0 Jun 6 10:23 index.php
...

로그인 후 복사

网站所有者为test，所属组为www，而php执行者为www，执行组为www，那说明是说在同一组中，具有group权限，上方system文件夹中755中的7和5不起作用，只要是x5x就会以5（rx）的权限来执行。

c、如果网站所有者是这样：

drwxr-xr-x  2 test test 4096 Jun 6 10:23 system
drwxr-xr-x  2 test test 4096 Jun 6 10:23 tmp
-rw-r--r--  1 test test  0 Jun 6 10:23 index.php
...

로그인 후 복사

网站所有者为test，所属组为test，而php执行者为www，执行组为www，那说明是说根本没什么关系，具有other权限，上方system文件夹中755中的75不起作用，只要是xx5就会以5（rx）的权限来执行。

所以不能简单的说修改权限为755，644什么的，还需要确认程序的执行者和网站的所有者才能确定权限。

目前好多集成环境为了省事（嗯，lanmpv3等），将php的执行权限和网站所在目录都设置为www，此时一般创建完目录后为755，创建文件后为644，当php执行时，起作用的目录权限为7（所有目录拥有创建删除权限）和文件权限6（所有文件具有写权限），这种是不是挺不安全的？正常应该是目录为5，文件为4，当有特殊需求时才将权限设为7。如果出现上方说的这种情况，修改的方法一是修改apache/nginx的用户和用户组，二是修改网站文件的所有者和所有组这两个方向来修改，以确保网站的安全。

以上，只是基础的权限说明。