一尘不染

如何设置Laravel的文件权限?

php

我正在使用拥有者设置为的Apache Web服务器_www:_www。我永远都不知道文件权限的最佳做法是什么,例如,当我创建新的Laravel
5项目时。

Laravel
5要求/storage文件夹可写。我发现了很多不同的方法可以使其正常工作,而我通常以777递归方式使其成为chmod。我知道这不是最好的主意。

官方文件说:

Laravel可能需要配置一些权限:Web服务器中的文件夹, storage并且vendor需要Web服务器进行写访问。

这是否意味着Web服务器也需要访问storagevendor文件夹本身或仅访问其当前内容?

我认为更好的是更改 所有者
而不是权限。我将所有Laravel的文件权限递归更改为_www:_www,这使站点正常工作,就像将chmod更改为一样777。问题是,现在我的文本编辑器每次想保存任何文件时都要求我输入密码,如果我尝试在Finder中更改任何内容(例如复制文件),也会发生同样的情况。

解决这些问题的正确方法是什么?

  1. 更改 chmod
  2. 更改文件的所有者以使其与Web服务器的所有者匹配,并可能将文本编辑器(和Finder?)设置为跳过询问密码或使它们使用 sudo
  3. 更改Web服务器的所有者以匹配os用户(我不知道后果)
  4. 还有别的

阅读 1271

收藏
2020-05-26

共1个答案

一尘不染

只是为了表明查看此讨论的任何人的明显点。…如果您授予任何文件夹777权限,则允许任何人读取,写入和执行该目录中的任何文件....这意味着您已经得到了任何人(全世界的任何黑客或恶意人士)都有权上传任何文件,病毒或任何其他文件,然后执行该文件…

如果您将文件夹权限设置为777,那么您已经向任何可以找到该目录的人打开了服务器。足够清楚了吗???:)

基本上有两种方法来设置您的所有权和权限。您要么赋予自己所有权,要么使Web服务器成为所有文件的所有者。

Web服务器作为所有者(大多数人的操作方式以及Laravel文档的方式):

假设www-data(可能是其他数据)是您的网络服务器用户。

须藤chown -R www-data:www-data / path / to / your / laravel / root / directory

如果这样做,则网络服务器将拥有所有文件,也属于该组,并且通过FTP上传文件或使用文件会遇到一些问题,因为FTP客户端将以您而不是网络服务器的身份登录。您的用户到Web服务器用户组:

sudo usermod -a -G www-data ubuntu

当然,这假设您的网络服务器以www-data(Homestead的默认值)运行,并且您的用户是ubuntu(如果您使用Homestead则无所适从)。

然后将所有目录设置为755,将文件设置为644 … SET文件权限

sudo查找/ path / to / your / laravel / root / directory -type f -exec chmod 644 {} \;

SET目录权限

sudo查找/ path / to / your / laravel / root / directory -type d -exec chmod 755 {} \;

您的用户作为所有者

我更喜欢拥有所有目录和文件(这使得处理所有内容变得更加容易),所以我这样做:

sudo chown -R我的用户:www-data / path / to / your / laravel / root / directory

然后,我同时给自己和Web服务器权限:

sudo查找/ path / to / your / laravel / root / directory -type f -exec chmod 664 {} \;    
sudo查找/ path / to / your / laravel / root / directory -type d -exec chmod 775 {} \;

然后授予Web服务器读取和写入存储和缓存的权限

无论采用哪种方式进行设置,都需要向Web服务器授予读写权限,以存储,缓存以及Web服务器也需要上传或写入的任何其他目录(具体取决于您的情况),因此请从上面的bashy运行命令:

sudo chgrp -R www数据存储引导程序/缓存
sudo chmod -R ug + rwx存储引导程序/缓存

现在,您很安全,您的网站可以正常运行,并且可以轻松地处理文件

2020-05-26