centos下配置apache用户及用户组权限

我就是我 2021-11-05 23:24 796阅读 0赞

首先，在[CentOS][]中建立用户www。

<table style="width:620px;"> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>groupadd www<br> useradd --shell /sbin/nologin -g www www</p> </td> 
  </tr> 
 </tbody> 
</table>

其次，在Apache配置文件httpd.conf中设置User，Group。

<table style="width:620px;"> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>#<br> # If you wish httpd to run as a different user or group, you must run<br> # httpd as root initially and it will switch.<br> #<br> # User/Group: The name (or #number) of the user/group to run httpd as.<br> # It is usually good practice to create a dedicated user and group for<br> # running httpd, as with most system services.<br> #<br> User www<br> Group www</p> </td> 
  </tr> 
 </tbody> 
</table>

最后，设置网站文件的用户和用户组为www。

<table style="width:620px;"> 
 <tbody> 
  <tr> 
   <td>&nbsp;代码如下</td> 
   <td>复制代码</td> 
  </tr> 
  <tr> 
   <td colspan="2" style="vertical-align:top;"> <p>#假设网站部署在/home/www下<br> cd /home/www/<br> chown -R www:www . &nbsp; &nbsp; &nbsp; &nbsp;//前者为群组名称，后者为用户名， *表示全部文件</p> </td> 
  </tr> 
 </tbody> 
</table>

网站目录文件权限的设置对网站的安全至关重要，下面简单介绍网站目录文件权限的基本设定。  
我们假设http服务器运行的用户和用户组是www，网站用户为centos,网站根目录是/home/centos/web。  
１、我们首先设定网站目录和文件的所有者和所有组为centos,www，如下命令：

1.  chown -R centos:www /home/centos/web

2、设置网站目录权限为750,750是centos用户对目录拥有读写执行的权限，这样centos用户可以在任何目录下创建文件，用户组有有读执行权限，这样才能进入目录，其它用户没有任何权限。

1.  find -type d -exec chmod 750 \{\} \\;

3、设置网站文件权限为640，640指只有centos用户对网站文件有更改的权限，http服务器只有读取文件的权限，无法更改文件，其它用户无任何权限。

1.  find -not -type d -exec chmod 640 \{\} \\;

4、针对个别目录设置可写权限。比如网站的一些缓存目录就需要给http服务有写入权限。例如discuz x2的/data/目录就必须要写入权限。

1.  find data -type d -exec chmod 770 \{\} \\;

[CentOS]: http://www.111cn.net/list-232/