linux - 如何将 .key 文件的权限设置为只能由 nginx 访问

Question

我在目录中有一个SSL证书密钥/etc/nginx/key，如何设置权限只允许nginx进程访问密钥文件？

Answer 1

让 Nginx 用户拥有它，然后将权限设置为 only owner，如下所示：

chown /etc/nginx/key nginxUser
chmod 400 /etc/nginx/key

我选择 400 是因为没有人需要写入您的密钥。请注意，root 仍然可以对此进行读写。另外，将 nginxUser 替换为运行 nginx 的用户，我不知道那是谁在我的脑海中。

Answer 2

如果您真的想这样做，请以 root 身份执行以下操作：

chown nginx /etc/nginx/key
chmod 700 /etc/nginx/key