Linux   发布时间:2022-03-31  发布网站:大佬教程  code.js-code.com
大佬教程收集整理的这篇文章主要介绍了linux – LAMP:推荐目录和文件权限大佬教程大佬觉得挺不错的,现在分享给大家,也给大家做个参考。

概述

我的项目驻留在共享的 Linux托管服务器中.当然,托管服务提供商已经相对于其他服务器用户设置了必要的目录和文件所有权.我现在关注的是如何在我的域中设置权限,以便我的用户可以对他们应该具有的文件和文件夹具有读取权限,并且仍然允许我的脚本保持对它的读/写访问权限. 问题:建议的权限是什么: >公共文件和文件夹(只读?) >存储表单中上载文件的文件 >正在写入GD和缓存文件的文件和文件夹 >存储我的服
我的项目驻留在共享的 Linux托管服务器中.当然,托管服务提供商已经相对于其他服务器用户设置了必要的目录和文件所有权.我现在关注的是如何在我的域中设置权限,以便我的用户可以对他们应该具有的文件文件夹具有读取权限,并且仍然允许我的脚本保持对它的读/写访问权限.

问题:建议的权限是什么:

>公共文件文件夹(只读?)
>存储表单中上载文件文件
>正在写入GD和缓存文件文件文件
>存储我的服务器端脚本的文件夹(我主要使用PHP)
>我的WWW根文件夹(index.PHP所在的位置)

提前致谢.

解决方法

这是您需要最小特权原则的完美示例.允许ReadOnly向Web服务器的用户提供RO内容,允许只写入绝对需要写入的目录/文件.明确拒绝访问您不希望人们阅读的内容(配置文件,htaccess,带路径/ IP地址/密码的任何内容),如果您不使用它,则不允许任何额外处理(CGI可执行文件,服务器端包含) ).

做到这一点的最好方法是先拒绝一切,然后慢慢打开东西.首先尝试提供静态内容,看看Apache指令/模块的最小数量文件系统的所有权和权限是什么让它工作.然后尝试一些RO PHP脚本.然后尝试一些RW PHP脚本.然后是数据库连接,等等,你明白了……这是一个非常繁琐的过程,你想要提前计划你要测试的东西;我倾向于使用wget命令编写长脚本,试图向服务器执行好的和坏的事情.进行一次更改,重新启动,重新运行脚本,查看上次发生的更改.观察 – 修改 – 分析,直到你不能再看它了;)

大佬总结

以上是大佬教程为你收集整理的linux – LAMP:推荐目录和文件权限全部内容,希望文章能够帮你解决linux – LAMP:推荐目录和文件权限所遇到的程序开发问题。

如果觉得大佬教程网站内容还不错,欢迎将大佬教程推荐给程序员好友。

本图文内容来源于网友网络收集整理提供,作为学习参考使用,版权属于原作者。
如您有任何意见或建议可联系处理。小编QQ:384754419,请注明来意。