Làm cách nào để thay đổi người dùng NGINX?

Tôi có một đoạn script PHP tạo thư mục và xuất hình ảnh vào thư mục. Điều này chỉ hoạt động tốt trong Apache nhưng gần đây chúng tôi đã quyết định chuyển sang NGINX để sử dụng nhiều RAM hạn chế hơn. Tôi đang sử dụng lệnh mkdir () của PHP để tạo thư mục:

mkdir(dirname($path['image']['server']), 0755, true);

Sau khi chuyển sang NGINX, tôi nhận được cảnh báo sau:

Warning: mkdir(): Permission denied in ...

Tôi đã kiểm tra tất cả các quyền của thư mục mẹ, vì vậy tôi đã xác định rằng có lẽ tôi cần thay đổi 'người dùng' NGINX hoặc PHP-FPM nhưng tôi không chắc chắn làm thế nào (tôi không bao giờ phải chỉ định người dùng quyền cho APACHE). Tôi dường như không thể tìm thấy nhiều thông tin về điều này. Bất kỳ sự trợ giúp nào đều sẽ là tuyệt vời!

(Lưu ý: Bên cạnh việc cúp máy nhỏ này, việc chuyển sang NGINX khá đơn giản; tôi sử dụng lần đầu tiên và chỉ mất khoảng 10 phút để khởi động và chạy với NGINX. Bây giờ tôi chỉ cần ủi ra khỏi kinks.)

Chạy nginx & php-fpm dưới dạng www: www

1. Nginx

Chỉnh sửa nginx.conf và đặt người dùng thànhwww www;

Nếu tiến trình chủ được chạy dưới quyền root, thì nginx sẽ setuid () / setgid () thành USER / GROUP. Nếu NHÓM không được chỉ định, thì nginx sử dụng cùng tên với USER. Theo mặc định, không ai là người dùng và không ai hoặc nhóm nogroup hoặc --user = USER và --group = GROUP từ tập lệnh ./cool.

2. PHP-FPM

Chỉnh sửa php-fpm.conf và đặt người dùng và nhóm thành www.

người dùng - người dùng Unix của các quy trình. "Dữ liệu www" mặc định

nhóm - Nhóm quy trình Unix. "Dữ liệu www" mặc định

Trong Ubuntu 14.04 , tệp để thay đổi người dùng và nhóm trong PHP-FPM là : /etc/php5/fpm/pool.d/www.conf. Trong tệp này thay đổi các tham số:

user = www
group = www
listen.owner = www
listen.group = www

Để trả lời câu hỏi thực tế của bạn là chỉ cần thay đổi userdòng nginx.confnhư vậy:

user    [username];

Thí dụ:

user    www-data;

Người dùng ưa thích để Nginx chạy như thực sự khác nhau giữa các hệ điều hành. Đôi khi Nginx được cho là chạy như www-data. Những lần khác, nó thực sự được coi là chạy nobody.

Trên một số hệ điều hành (như Windows), điều đó thậm chí không quan trọng, và userdòng trong nginx.confcó thể được nhận xét hoặc loại trừ hoàn toàn.