如何在 linux 上正确设置多个 wordpress 站点？

Question

我已经设置了一个 linode 来托管几个客户的 WordPress 网站。

我将所有网站添加到

var/www/html/site1.com/public_html<br>
var/www/html/site2.com/public_html<br>
var/www/html/site3.com/public_html<br>

并授予 www-data 用户权限：

sudo chown -R www-data:www-data /var/www/html/site1.com/public_html<br>
sudo chown -R www-data:www-data /var/www/html/site2.com/public_html<br>
sudo chown -R www-data:www-data /var/www/html/site3.com/public_html<br>

现在的问题是 PHP 能够写入所有这些文件夹，这意味着如果一个站点受到攻击，黑客将能够通过 PHP 访问其他站点 public_html。

设置它的最佳安全方法是什么？ 分步指南将有所帮助！非常感谢。

Answer 1

您必须为每个网站（如 site1、site2、site3）创建单独的用户 然后为每个网站分配用户和组以获得您预期的安全性。

sudo chown -R site1:site1 /var/www/html/site1.com/public_html
sudo chown -R site2:site2 /var/www/html/site2.com/public_html
sudo chown -R site3:site3 /var/www/html/site3.com/public_html

将用户添加到 www-data 组，以便 wordpreess 可以运行常规操作，例如更新、删除、安装...

sudo usermod -a -G www-data site1
sudo usermod -a -G www-data site3
sudo usermod -a -G www-data site3