Laravel/PyroCMS Web 服务器和 PHP Composer 权限

Question

谁能帮我解决一些unix权限问题？我已经为此苦苦挣扎了好几个月，但还是不能完全正确。

我的 Web 服务器在 www-data 组中以 www-data 的身份运行，我以名为 finn 的用户身份使用 sudo 权限执行我的作曲家工作（但我绝对不使用 sudo composer :joy:)。

根据我的阅读，用户通常更容易拥有所有文件/目录，但用户位于 www-data 组中，因此我编写了一个 bash 脚本：

#!/bin/bash
sudo chown -R finn:www-data /srv/pyrocms
sudo usermod -a -G www-data finn
sudo find /srv/pyrocms -type f -exec chmod 664 {} \;
sudo find /srv/pyrocms -type d -exec chmod 775 {} \;
sudo chgrp -R www-data storage bootstrap/cache
sudo chmod -R ug+rwx storage bootstrap/cache

目标是什么 1.让我拥有一切 2.加我到www-data群 3.设置读/执行权限 4.将所有重要的storage和bootstrap/cache的组更改为www-data 5. 授予我和www-data 组对storage 和bootstrap/cache 的读/写/执行权限

问题！ 在以finn 用户身份执行composer update 之后，我经常遇到Web 服务器无法写入storage/streams/{site-slug}/cache/ 中的缓存文件的问题，并且它会抛出500 个错误。

我能做些什么来解决这个问题？

Answer 1

由于您已经拥有 sudo 权限并且正在使用 sudo，因此以 www-data 用户身份登录并以 www-data 身份执行所有任务可能会更容易。如果所有东西都归www-data所有，那么权限就不会有问题：

sudo su -s /bin/bash www-data
composer install

---

另一种选择（可能更好）是创建专用用户（如www-finn）并始终以www-finn 运行PHP。如果您使用 php-fpm 运行 PHP 进程来处理 Web 请求，这应该很容易实现：

[www-finn]  
user = www-finn
group = www-finn
...
listen.owner = www-finn
listen.group = www-finn

将www-data 添加到www-finn 组，以便网络服务器可以访问www-finn 文件。然后让 www-finn 成为您的网络应用的所有者：

usermod -a -G www-finn www-data
sudo chown -R www-finn:www-finn /srv/pyrocms

Answer 2

您应该从/home/finn/srv 文件夹和finn 下运行composer create-project pyrocms/pyrocms pyrocms，并且绝对不是sudo 用户（finn 可能是sudoer 或不是它都没有关系）。

PHP-FPM 池配置：

[finn]
user = finn
group = finn

listen = /run/php/finn-fpm.sock
listen.allowed_clients = 127.0.0.1

listen.owner = www-data
listen.group = www-data

Nginx 主机配置：

location ~ [^/]\.php(/|$) {
  fastcgi_param     SCRIPT_FILENAME $document_root$fastcgi_script_name;

  fastcgi_pass      unix:/run/php/finn-fpm.sock;
  fastcgi_index     index.php;
  include           /etc/nginx/fastcgi_params;
}

那你finn unix 用户下的任何权限都不能更改，但如果有问题，就在finn 用户下运行next：

find /home/finn/srv/pyrocms -type f -exec chmod 644 {} \;
find /home/finn/srv/pyrocms -type d -exec chmod 755 {} \;
chmod -R /home/finn/srv/pyrocms/storage 777
chmod -R /home/finn/srv/pyrocms/bootstrap/cache 777
chmod -R /home/finn/srv/pyrocms/public/app 777

另外，请注意您只需要 sudo 来编辑 /etc 文件夹下的配置。