首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >777服务器上传目录777,安全性

777服务器上传目录777,安全性
EN

Server Fault用户
提问于 2012-03-17 02:39:10
回答 2查看 487关注 0票数 0

我使用POST (php)在我的cms上有一个上传功能。一切正常,但是目录需要一个777设置,否则我会出错。

我想把这个降到644。我怎么能这么做?

这个设置会在httpd.conf中吗?

EN

回答 2

Server Fault用户

回答已采纳

发布于 2012-03-17 02:40:58

确保Apache (httpd)拥有该目录。这将允许Apache在不需要整个目录777的情况下将文件放在那里。

使用chown -R apache:apache /path/to/upload/dir

编辑:正如cyberx86所指出的,实际的process将完成文件编写工作。因此,PHP用户需要拥有目录的所有权才能设置更严格的权限。当与Apache配对时,PHP实例通常是父Apache进程的子进程。

票数 4
EN

Server Fault用户

发布于 2012-03-17 03:25:47

我认为最好的方法是使用acl,您可以让任何人拥有这个目录:任何人,然后让您的应用程序运行的用户拥有完整的读写权限。

这将移除组中具有访问权限的其他人员。它将删除“其他”acce

代码语言:javascript
运行
复制
chown nobody:nobody /path/to/folder

然后删除查看文件夹的“其他”功能。

代码语言:javascript
运行
复制
chmod o-rx /path/to/folder

然后给出任何用户写入来读取/写/执行文件夹的内容。

代码语言:javascript
运行
复制
setfacl -m "u:apache:rwx"
setfacl -m "u:yournormaluser:rwx"

然后将acl选项添加到fstab中。

那就重新上马。

代码语言:javascript
运行
复制
mount -o remount /var
票数 0
EN
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://serverfault.com/questions/370627

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档