1

我正在尝试设置池以便以不同的用户身份运行 PHP 脚本,但它不起作用。这是我所做的一步一步(在 Ubuntu 16.04 上):

sudo apt-get install apache2 libapache2-mod-fastcgi php7.0-fpm php7.0

a2enmod actions fastcgi alias

sudo service apache2 restart

vi /etc/apache2/sites-available/000-default.conf

ServerAdmin webmaster@localhost
DocumentRoot /var/www

<IfModule mod_fastcgi.c>
  AddHandler php7-fcgi .php
  Action php7-fcgi /php7-fcgi virtual
  Alias /php7-fcgi /usr/lib/cgi-bin/php7-fcgi
  FastCgiExternalServer /usr/lib/cgi-bin/php7-fcgi -socket /var/run/php/php7.0-fpm.sock -pass-header Authorization
  <Directory /usr/lib/cgi-bin>
    Require all granted
   </Directory>
</IfModule>

然后我创建了一个名为“web”的用户

sudo adduser web

并在 /var/www/web 中设置他的主目录

为新用户创建和配置池文件:

sudo cp /etc/php/7.0/fpm/pool.d/www.conf /etc/php/7.0/fpm/pool.d/web.conf

[web]
 ...
 user = web
 group = web
 ...
 listen = /run/php/php7.0-fpm.web.sock
 ...
 listen.owner = web
 listen.group = web

sudo service php7.0-fpm reload

vi /etc/apache2/sites-available/web.conf

ServerAdmin webmaster@localhost
DocumentRoot /var/www/web

<IfModule mod_fastcgi.c>
  AddHandler php7-fcgi-web .php
  Action php7-fcgi-web /php7-fcgi-web virtual
  Alias /php7-fcgi-web /usr/lib/cgi-bin/php7-fcgi-web
  FastCgiExternalServer /usr/lib/cgi-bin/php7-fcgi-web -socket /var/run/php/php7.0-fpm.web.sock -pass-header Authorization
  <Directory /usr/lib/cgi-bin>
    Require all granted
  </Directory>
</IfModule>

sudo a2ensite web.conf
sudo service apache2 reload

现在为了确保 php 脚本以正确的用户身份运行,我将以下脚本放在 /var/www 和 var/www/web

<?php
  $processUser = posix_getpwuid( posix_geteuid() );
  var_dump($processUser);
?>

当我运行 /var/www/user.php 时,它显示正确的“www-data”。但是当我运行 /var/www/web/user.php 它仍然显示“www-data”而它应该显示“web”

那么我的 Apache 配置有什么问题?

4

0 回答 0