Bolehkah fail konfigurasi Nginx menyekat pengguna daripada meminta fail PHP dengan kebenaran -rwxrwxrwx untuk memanggil PHP-FPM?

Question

Seperti tajuk ..

Tidak mahu menghuraikan fail PHP dengan kebenaran 777

Answer 1

Nampaknya tiada kawalan akses berdasarkan atribut fail Dari apa yang saya faham, keperluan anda benar-benar boleh digunakan untuk mengawal akses kepada fail tertentu.

        location ~ /config.php {
            deny all;
        }

Answer 2

Jika anda tidak mahu akses, tetapkan kebenaran fail kepada 0600