nginx运行php项目中的权限详解

这篇文章主要给大家介绍了关于nginx运行php项目中的权限详解的相关资料，文章介绍的非常详细，

对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。

nginx

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。

特点是占有内存少，并发能力强，nginx的并发能力确实在同类型的网页服务器中表现较好。

php-fpm

php-fpm即php-Fastcgi Process Manager，是 FastCGI 的实现，并提供了进程管理的功能。 

进程包含 master 进程和 worker 进程两种进程。 master 进程只有一个，负责监听端口，接收来自 Web Server 的请求，

而 worker 进程则一般有多个(具体数量根据实际需要配置)，每个进程内部都嵌入了一个 PHP 解释器，是 PHP 代码执行的地方。

进程权限

• 主进程用户为启动的用户
• 子进程

1、nginx的用户为nginx.conf中配置的用户

2、php-fpm的用户为php-fpm.conf中配置的用户

如：启动nginx的是root，nginx中配置的user是nginx，那主进程就是root，子进程就是nginx

处理方式

以下访问均以nginx子进程进行

静态文件

• 步骤：nginx访问/index.html时，nginx会直接访问对应文件，并将内容返回给请求的客户端。
• 权限情况：此时只需要nginx拥有index.html文件的权限即可。

php脚本文件

步骤：

• nginx访问/index.php时，nginx为了能够把正确的脚本处理结果返回给客户端，需要进行配置告诉nginx.php是非静态文件，需要php脚本解析器进行处理后才能返回内容。
• 一般来讲会在nginx配置中加上类似fastcgi_pass unix:/var/run/php5-fpm.sock;这样的配置项，指明nginx在遇到访问脚本文件时需要去找谁，之后会访问该文件做到将请求转发至php-fpm。
• 由php-fpm访问真正的php脚本文件，将结果返回值nginx，再有nginx将结果返回至客户端。

权限情况：

• nginx需要有/var/run/php5-fpm.sock文件权限；
• php-fpm需要有/index.php文件权限；

用户配置位置

nginx用户设置在nginx.conf中第一行的user

php-fpm用户设置在php-fpm.conf中的

• listen.owner = xxx;设置unix socket用户
• user = xxx设置进程启动用户

注：以上两个配置文件不同的操作系统下文件名略有不同，请根据自身安装情况自行判断。

nginx转发内容到php-fpm不只有/var/run/php5-fpm.sock的方式，在php-fpm.conf中还能通过配置改为xxx.xxx.xxx:9000等方式

; The address on which to accept FastCGI requests.
; Valid syntaxes are:
; 'ip.add.re.ss:port' - to listen on a TCP socket to a specific IPv4 address on
;                       a specific port;
; '[ip:6:addr:ess]:port' - to listen on a TCP socket to a specific IPv6 address on
;                       a specific port;
; 'port'     - to listen on a TCP socket to all IPv4 addresses on a
;            specific port;
; '[::]:port'   - to listen on a TCP socket to all addresses
;               (IPv6 and IPv4-mapped) on a specific port;
; '/path/to/unix/socket' - to listen on a unix socket.
; Note: This value is mandatory.
listen = /var/run/php5-fpm.sock

其他

一般nginx都是用root用户启动的（为了获取80端口权限），如果本地开发nginx是用普通用户重启，那么主进程和子进程都会是当前用户，nginx.conf中的配置不再起效。

总结

以上就是这篇文章nginx运行php项目中的权限详解的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对本站的支持。