linux - 使用 Symfony CMF 的“app”文件夹的权限问题

Question

我刚刚在运行 Ubuntu 13 的 Linux VPS 上安装了Symfony CMF（标准版 1.1）。一切安装都没有错误，但我总是遇到 /app/cache 和 /app/logs 文件夹的权限问题。

据我所知，我以root用户身份安装了 CMF ，前端使用的是用户www-data，使其正常工作的唯一方法是使用这些命令；

sudo chown -R :www-data app
sudo chmod g+s app
sudo setfacl -dR -m g::rwX app
chmod -R 777 app

之后它可以完美运行，但我确信从安全的角度来看，这不是正确的方法。

所以，希望有遇到过这个问题的朋友可以给我提供一个安全正确的方法来解决/app/权限问题。

如果我需要提供更多信息或显示一些配置，我很乐意提供它，因为我需要解决这个阻碍我的项目启动的小问题。

score 1 · Accepted Answer

这在symfony 文档中有详细解释。请注意，对于图像，我们使用 Imagine 捆绑包，因此您还需要设置 web/media/cache 的权限。

通常，您不想以 root 身份执行部署或 git checkout 之类的操作，而是使用非特权用户。让网络服务器在不同的用户下运行是个好主意，这样它就不能只编辑 PHP 文件，以限制在网络服务器或您的应用程序出现安全问题时可能造成的损害。

1 回答 1