5

嗨'我在使用诸如 file_put_contents 之类的写入文本功能时权限被拒绝。我在centos 6环境中使用nginx，我使用php-fcgi

问题只能通过将目录权限设置为 777 来解决，但我不想要那个解决方案。

这是php代码

<?php
    error_reporting(E_ALL);
    header("content-type:text/plain");
    if(isset($_GET['akarapaci'])) {phpinfo();}
    echo getcwd();
    echo "\nscript owner : ".get_current_user()."\n";
    echo "\nscript getmyuid : ".getmyuid()."\n";
    echo "\nscript getmygid : ".getmygid()."\n";

    file_put_contents(dirname(__FILE__)."/X","1");
?>

这是结果：

/var/www/html
script owner : nginx

script getmyuid : 496

script getmygid : 493

该代码只是简单地写入文件 /var/www/html/X （该文件尚未创建），并有这样的错误

2012/10/27 19:51:59 [error] 1010#0: *32 FastCGI sent in stderr: "PHP Warning:  file_put_contents(/var/www/html/X): failed to open stream: Permission denied in /var/www/html/info.php on line 10" while reading response header from upstream, client: 111.94.49.72, server: vprzl.com, request: "GET /info.php HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "vprzl.com"

这是 /var/www/ 中的目录列表

total 40
drwxr-xr-x 2 root  root   4096 Oct 27 08:44 backup
drwxr-xr-x 2 root  root   4096 Feb 14  2012 cgi-bin
drwxrwxrwx 3 root  root  12288 Oct 27 08:47 devel
drwxr-xr-x 3 root  root   4096 Oct 20 04:48 error
drwxrwxr-x 2 nginx nginx  4096 Oct 27 19:24 html
drwxr-xr-x 3 root  root   4096 Oct 17 18:19 icons
drwxr-xr-x 5 root  root   4096 Oct 27 16:57 images
drwxr-xr-x 2 root  root   4096 Oct 26 14:28 secret

这是我的 nginx.conf

user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;


    server {
      listen          80;
      server_name     vprzl.com www.vprzl.com;
      index           index.html;
      root            /var/www/html/;

      location / { 
          # Rewrite rules and other criterias can go here
          # Remember to avoid using if() where possible (http://wiki.nginx.org/IfIsEvil)
          index  index.html index.htm;
      }

      location ~ \.php$ {
          include fastcgi_params;
          fastcgi_pass 127.0.0.1:9000;
          fastcgi_index index.php;
          fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
      }
    }

    server {
      listen          80;
      server_name     images.vprzl.com;
      index           index.html;
      root            /var/www/images/;

      location / { 
          # Rewrite rules and other criterias can go here
          # Remember to avoid using if() where possible (http://wiki.nginx.org/IfIsEvil)
          index  index.html index.htm;
      }
    }

    server {
      listen          80;
      server_name     secret.vprzl.com;
      index           index.html;
      root            /var/www/secret/;

      location / { 
          index  index.html index.htm;
      }
    }
}
4

4 回答 4

5

找到了罪魁祸首！（我自己的回答）我只需要更改文件/etc/init.d/php-fcgi中的一行

从

PHPUSER=php

到

PHPUSER=nginx

然后重新启动

于 2012-10-31T00:02:45.347 回答
2

(i) 如果您已将 user:group 设置为 nginx 并且权限为 0755，那么您就可以了 (ii) 如果您仍然有权限被拒绝，请检查 selinux。IE

$sudo setenforce 0

(iii) 在禁用 selinux 的情况下，检查您现在是否能够写入。

于 2017-04-27T13:32:13.287 回答
0

请不要禁用您的 SELinux。以下是您需要仔细采取的步骤来克服这个问题：首先，selinux 是您系统的中央安全性。它处理所有对文件的读写。

1) /var/www 中的所有文件夹必须具有 755 权限。

你可以这样做：find "folder" -type d -exec chmod 755 {} \;

2）所有文件必须有权限 644 ：

找到“文件夹”-type f -exec chmod 644 {} \;

3）您需要写入或创建文件的特定文件夹必须具有0777权限。

chmod 0777 "文件夹"

4）然后告诉 SELinux 允许写入该特定目录或特定文件：

chcon -t httpd_sys_rw_content_t test.txt

既不要将所有文件夹权限设置为 777，也不要禁用 Selinux。

于 2018-05-29T10:02:44.673 回答
0

您必须授予 nginx:nginx (chown nginx:nginx) 或您启动 nginx 服务的任何用户访问您的 web 文件夹的权限。然后重新启动服务网络。更多信息在此处输入链接 描述

于 2020-03-20T21:01:04.750 回答