Những quyền / quyền sở hữu nào được thiết lập trên Thư mục Phiên PHP khi chạy FastCGI / PHP-FPM (với tư cách là người dùng không có ai).

Tôi gặp sự cố khi chạy một số tập lệnh vì PHP-FPM không thể ghi vào thư mục phiên của tôi:

"2009/10/01 23:54:07 [lỗi] 17830 # 0: * 24 FastCGI được gửi trong stderr:" Cảnh báo PHP:
    Không xác định: mở (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR)
    không thành công: Quyền bị từ chối (13) trong Unknown 0 trên dòng 0
Cảnh báo PHP: Không xác định: Không thể ghi dữ liệu phiên (tệp). Xin vui lòng xác minh
    cài đặt hiện tại của session.save_path là chính xác
    (/ var / lib / php / session) không xác định trên dòng 0 "trong khi đọc ngược dòng"

Rõ ràng đây là một vấn đề cho phép; Chủ sở hữu / nhóm thư mục phiên của tôi là người dùng của máy chủ web, NGINX. PHP-FPM chạy như nobodythể, và do đó việc thêm nó vào nhóm nginx không phải là quá nhỏ.

Một giải pháp tạm thời là để thiết lập các điều khoản của /var/lib/php/sessionđể 777- tôi có cảm giác đó không phải là "thực hành tốt nhất" mặc dù.

Cách thực hành tốt nhất khi bạn cần gán quyền truy cập ghi daemon vào thư mục, nhưng nó đang chạy như nobodythế nào?

Quyền chính xác cho chúng tôi ở đâu

chown -R nobody:nogroup /var/lib/php/session

như php-cgichạy nobody, mặc dù NGinx chạy như người dùngnginx

Nếu bạn sử dụng nginx, bạn có thể gặp phải vấn đề này khi chạy cập nhật hệ thống.

Đôi khi khi bạn cập nhật hệ thống, nhóm của /var/lib/php/sessionđược thay đổi thành apache.

Hãy thử thực thi sudo chgrp nginx /var/lib/php/*thay vì đặt quyền thành 777, đây là một cách làm không tốt.

Điều đó làm việc cho tôi ít nhất.

Sử dụng chỉ thị /etc/php.ini session.save_path .

Một giải pháp tạm thời là đặt quyền của / var / lib / php / session thành 777 - Tôi có cảm giác đó không phải là "cách thực hành tốt nhất".

"Nếu bạn để bộ này thành một thư mục dễ đọc trên thế giới, những người dùng khác trên máy chủ có thể chiếm quyền điều khiển phiên bằng cách lấy danh sách các tệp trong thư mục đó."

Tôi đã phải tạo thư mục với 0700 quyền trong / var / lib / php / session cho mỗi nhóm php-fpm.

Chủ sở hữu của thư mục này là người dùng và nhóm từ nhóm php-fpm.

Và / var / lib / php / phiên bây giờ 0777.

Tôi nghĩ rằng phương pháp này là an toàn nhất. Chỉ người dùng pool php-fpm mới thấy phiên này.

Tôi đã có cùng một vấn đề và tôi đã giải quyết nó. Tôi đã đi đến /tmp(đó là nơi chứa các tập tin ses_ * của tôi) và xóa tất cả chúng. Sau đó mọi thứ đều ổn.

Gần như tôi có thể nói hệ thống đang cố ghi vào các tập tin bị khóa cũ.

Vấn đề xảy ra sau khi tôi chơi với php.ini. Tôi đã mất một vài năm từ cuộc sống của tôi nhưng cuối cùng tôi đã tìm thấy giải pháp.

Cách chính xác là thay đổi quyền sở hữu của thư mục phiên thành nginx. Tuy nhiên, PHP-FPM không chạy bằng người dùng nginx theo mặc định. Nó sử dụng apache theo mặc định.

Như đã nói, bạn phải thay đổi người dùng được PHP-FPM sử dụng bằng cách chỉnh sửa /etc/php-fpm.d/www.conf.

; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
; RPM: apache Choosed to be able to access some dir as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx

Khởi động lại PHP-FPM và bạn nên đi.

service php-fpm restart

PHP con đường phiên vị trí có thể được tìm thấy trong /etc/php.inidưới session.save_path. /var/lib/php/sessionlà mặc định

Lệnh cập nhật quyền sở hữu và nhóm thư mục phiên php

chown -R nginx:nginx /var/lib/php/session

Và bạn nên đi ngay cả với chmod 700.

Thư mục / var / lib / php / session nên có quyền bit dính.

sudo chmod 1773 /var/lib/php/sessions

ls -al /var/lib/php/
drwxr-xr-x  4 root root   .
drwxr-xr-x 51 root root   ..
drwxr-xr-x  3 root root   modules
drwx-wx-wt  2 root root   sessions

Dựa trên câu trả lời @Judder , để làm cho nó hoạt động, tôi đã phải thêm lệnh sau để cấp quyền đọc và ghi cho ai và nogroup :

chown -R nobody:nogroup /var/lib/php/session

sudo chmod -R ug+rw /var/lib/php/sessions

chmod sẽ thay đổi quyền trên thư mục đã cho
-R sẽ áp dụng cùng quyền cho các thư mục và tệp được tạo trong thư mục đã cho
u cho người dùng
g cho nhóm
r cho phép đọc
w cho phép ghi