首页 文章

使用PHP / Apache上传文件夹的适当权限是什么？

提问于
浏览 次
45

对不起基本问题 - 我是.NET开发人员，对LAMP设置没有太多经验 .

我有一个PHP站点，允许上传到特定的文件夹 . 我被告知该文件夹需要由webserver用户拥有才能使上传过程正常工作，因此我创建了该文件夹，然后设置权限：

chown apache:apache -R uploads/
chmod 755 -R uploads/

现在唯一的问题是FTP用户根本无法修改上传的文件 .

是否有权限设置允许我仍然上传文件，然后以网络服务器用户以外的用户修改它们？

php apache upload

8 回答

  • 0

    您可以使用apache用户和FTP用户创建一个新组作为成员，然后在上传文件夹775上获得权限 . 这应该使apache和FTP用户能够写入文件夹中的文件但保留其他人从修改它们 .

    回复于
  • 0

    还要记住 CHOWN 或 chgrp 您的网站文件夹 . 试试 myusername# chown -R myusername:_www uploads

    回复于
  • 1

    如果你真的想这样做，我会选择Ryan的答案 .

    通常在* nix环境中，您总是希望尽可能少地放弃权限 .

    10次中有9次，755是理想的权限 - 因为唯一能够修改文件的用户将是网络服务器 . 如果您真的需要更改此设置，请将您的ftp用户更改为775 .

    由于're new to php by your own admission, here'是一个有用的链接，可以提高上传服务的安全性：move_uploaded_file

    回复于
  • 1

    我将补充一点，如果您正在使用SELinux，您需要确保类型上下文是tmp_t您可以通过使用chcon实用程序来完成此操作

    chcon -t tmp_t上传

    回复于
  • 0

    重要的是 apache 用户和组应该具有最小的 read 访问权限，在某些情况下 execute 访问权限 . 其余的你可以给 0 访问权限 .

    这是最安全的设置 .

    回复于
  • 38

    基于 @Ryan Ahearn 的答案，以下是我在 Ubuntu 16.04上创建的用户 front ，该用户只拥有nginx的web目录 /var/www/html 的权限 .

    Steps:

    * pre-steps:
    * basic prepare of server,
    * create user 'dev'
        which will be the owner of "/var/www/html",
    * 
    * install nginx,
    * 
* 
* create user 'front'
    sudo useradd -d /home/front -s /bin/bash front
    sudo passwd front

    # create home folder, if not exists yet,
    sudo mkdir /home/front
    # set owner of new home folder,
    sudo chown -R front:front /home/front

    # switch to user,
    su - front

    # copy .bashrc, if not exists yet,
    cp /etc/skel/.bashrc ~front/
    cp /etc/skel/.profile ~front/

    # enable color,
    vi ~front/.bashrc
    # uncomment the line start with "force_color_prompt",

    # exit user
    exit
* 
* add to group 'dev',
    sudo usermod -a -G dev front
* change owner of web dir,
    sudo chown -R dev:dev /var/www
* change permission of web dir,
    chmod 775 $(find /var/www/html -type d)
    chmod 664 $(find /var/www/html -type f)
* 
* re-login as 'front'
    to make group take effect,
* 
* test
* 
* ok
*
    回复于
  • 14

    或至少766 .

    • 读= 4

    • write = 2

    • execute = 1

    7 =读写执行

    6 =读写

    • 第一个号码：所有者

    • 第二个数字：组

    • 第三个号码：其他用户

    回复于
  • 12

    我支持创建一个有权上传的ftp组的想法 . 但是，我认为没有必要给予775许可 . 7代表读，写，执行 . 通常，您希望允许某些组进行读写操作，但根据具体情况，可能不需要执行 .

    回复于

相关问题