温馨提示×

LNMP环境下Ubuntu如何进行权限设置

ubuntu

小樊

51

2025-09-12 13:17:09

栏目: 智能运维

LNMP环境下Ubuntu权限设置要点

一、文件/目录权限

网站文件：通常设为644（所有者可读写，其他用户仅读），命令：
sudo chmod 644 /path/to/website/*
网站目录：通常设为755（所有者可读写执行，其他用户可读执行），命令：
sudo chmod 755 /path/to/website
递归修改：对目录及其子文件/子目录批量设置权限，添加-R参数，例如：
sudo chmod -R 755 /var/www/html

二、用户与组权限

Nginx：
- 确保配置文件/etc/nginx/nginx.conf中user指令为www-data（非root用户）。
- 网站文件所有者设为www-data，命令：
  sudo chown -R www-data:www-data /var/www/html
MySQL：
- 创建数据库用户并授权，例如：
  CREATE USER 'dbuser'@'localhost' IDENTIFIED BY 'password';
  GRANT ALL PRIVILEGES ON dbname.* TO 'dbuser'@'localhost';
  FLUSH PRIVILEGES;
- 确保MySQL服务以mysql用户运行（默认配置）。
PHP-FPM：
- 修改配置文件/etc/php/7.x/fpm/pool.d/www.conf，设置user和group为www-data。

三、服务与安全配置

SELinux/AppArmor（若启用）：
- 调整Nginx/PHP的安全上下文，例如：
  sudo setsebool -P httpd_can_network_connect_db 1（SELinux）。
最小权限原则：避免使用chmod 777，仅授予必要权限。
定期审计：通过ls -l检查权限，或使用auditd工具监控关键文件。

操作前建议：备份重要数据，使用visudo编辑权限配置文件，确保命令正确无误。

参考来源：

0 赞

0 踩

最新问答

相关问答

相关标签

产品服务

地区划分

专题活动

帮助支持

关于我们

售后咨询

7*24小时在线电话：400-100-2938

7*24小时在线 QQ：800811969

关注亿速云

亿速云公众号

手机网站二维码