nginx 用戶權限問題 請高手幫忙~~

我的文件 擁有者是 www 但是我新建了一個fpt 用戶是show
然後我登陸show  不能編輯  擁有者是 www 的文件
重點如果文件所有者不是www  網頁提示不可以寫入
/ i) u# d* J. N4 ]所以有什麼辦法 可以讓show 也同時編輯www文件的？
我是 安裝的是 nginx

) b! o0 n$ t$ ]& ^- |' O: ?5 Y

加一個寫權限就可以了          chmod  +w  文件名

你這樣可能不行，因為show編輯後會變更文件所有人為show，這樣www就編輯不了了
! I: o! R$ X; c+ R/ O- c3 A: J最好ftp設置為www用戶，pureftp的權限控制的比較好，帶管理面板，可以安裝一下

需要一個ftp server。。。用linux本身的用戶來做ftp也不安全
9 i5 O8 t0 s" i( ?9 {" {; L) n

月光飛燕 發表於 2014-1-10 20:38
你這樣可能不行，因為show編輯後會變更文件所有人為show，這樣www就編輯不了了
最好ftp設置為www用戶，pure ...

3 C! F% w( U- N, {最終 直接用 sftp  呵呵 懶得去管了
7 R7 e4 h1 a6 n4 _
5 z( J" [/ X# g9 d( R. H

編輯這玩意，直接SFTP最爽了。。真心。。~~
% V" j0 s7 c6 N* v' G

nginx的進程所有者是www。
; t5 H% O& O$ l3 @' O! D
. i1 f$ P1 I% F6 s& x+ {假如文件的所有者是www，那麼webapp可以讀寫所有文件，因為webapp的進程就是nginx。
7 H* }% w8 t* U+ x
假如webapp可以讀寫所有文件，而且webapp有安全漏洞，那麼HK有可能通過webapp獲得www的所有權限，也就是讀寫所有文件，很顯然，這是不安全的。

我的建議：
把文件的所有者改為show並且其他人不可寫，把少部分幾個需要在網頁裡面寫入的文件改為其他人可寫