如何设置Laravel的文件权限?
我正在使用拥有者设置为的Apache Web服务器_www:_www
。我永远都不知道文件权限的最佳做法是什么,例如,当我创建新的Laravel
5项目时。
Laravel
5要求/storage
文件夹可写。我发现了很多不同的方法可以使其正常工作,而我通常以777
递归方式使其成为chmod。我知道这不是最好的主意。
官方文件说:
Laravel可能需要配置一些权限:Web服务器中的文件夹,
storage
并且vendor
需要Web服务器进行写访问。
这是否意味着Web服务器也需要访问storage
和vendor
文件夹本身或仅访问其当前内容?
我认为更好的是更改
而不是权限。我将所有Laravel的文件权限递归更改为_www:_www
,这使站点正常工作,就像将chmod更改为一样777
。问题是,现在我的文本编辑器每次想保存任何文件时都要求我输入密码,如果我尝试在Finder中更改任何内容(例如复制文件),也会发生同样的情况。
解决这些问题的正确方法是什么?
- 更改
chmod
- 更改文件的所有者以使其与Web服务器的所有者匹配,并可能将文本编辑器(和Finder?)设置为跳过询问密码或使它们使用
sudo
- 更改Web服务器的所有者以匹配os用户(我不知道后果)
- 还有别的
回答:
只是为了表明查看此讨论的任何人的明显点。…如果您授予任何文件夹777权限,则允许任何人读取,写入和执行该目录中的任何文件....这意味着您已经得到了任何人(全世界的任何黑客或恶意人士)都有权上传任何文件,病毒或任何其他文件,然后执行该文件…
如果您将文件夹权限设置" title="文件夹权限设置">文件夹权限设置为777,那么您已经向任何可以找到该目录的人打开了服务器。足够清楚了吗???:)
基本上有两种方法来设置您的所有权和权限。您要么赋予自己所有权,要么使Web服务器成为所有文件的所有者。
假设www-data(可能是其他数据)是您的网络服务器用户。
须藤chown -R www-data:www-data / path / to / your / laravel / root / directory
如果这样做,则网络服务器将拥有所有文件,也属于该组,并且通过FTP上传文件或使用文件会遇到一些问题,因为FTP客户端将以您而不是网络服务器的身份登录。您的用户到Web服务器用户组:
sudo usermod -a -G www-data ubuntu
当然,这假设您的网络服务器以www-data(Homestead的默认值)运行,并且您的用户是ubuntu(如果您使用Homestead则无所适从)。
然后将所有目录设置为755,将文件设置为644 … SET文件权限
sudo查找/ path / to / your / laravel / root / directory -type f -exec chmod 644 {} \;
SET目录权限
sudo查找/ path / to / your / laravel / root / directory -type d -exec chmod 755 {} \;
我更喜欢拥有所有目录和文件(这使得处理所有内容变得更加容易),所以我这样做:
sudo chown -R我的用户:www-data / path / to / your / laravel / root / directory
然后,我同时给自己和Web服务器权限:
sudo查找/ path / to / your / laravel / root / directory -type f -exec chmod 664 {} \; sudo查找/ path / to / your / laravel / root / directory -type d -exec chmod 775 {} \;
无论采用哪种方式进行设置,都需要向Web服务器授予读写权限,以存储,缓存以及Web服务器也需要上传或写入的任何其他目录(具体取决于您的情况),因此请从上面的bashy运行命令:
sudo chgrp -R www数据存储引导程序/缓存sudo chmod -R ug + rwx存储引导程序/缓存
现在,您很安全,您的网站可以正常运行,并且可以轻松地处理文件
以上是 如何设置Laravel的文件权限? 的全部内容, 来源链接: utcz.com/qa/433992.html