如何安全设置Ubuntu PHP-FPM权限

要安全地设置Ubuntu上的PHP-FPM权限，请按照以下步骤操作：

1. 安装PHP-FPM： 在Ubuntu上，您可以使用以下命令安装PHP-FPM：

   sudo apt-get update
   sudo apt-get install php-fpm
   

2. 更改PHP-FPM配置文件的位置： 为了提高安全性，建议将PHP-FPM配置文件移动到一个非标准位置。首先，创建一个新的目录来存储配置文件：

   sudo mkdir /etc/php-fpm.d
   

   然后，将默认的配置文件复制到新目录中：

   sudo cp /etc/php/7.x/fpm/pool.d/www.conf /etc/php-fpm.d/www.conf
   

   请确保将7.x替换为您正在使用的PHP版本。

3. 修改配置文件： 使用文本编辑器打开新位置的www.conf文件：

   sudo nano /etc/php-fpm.d/www.conf
   

   找到以下行并进行更改：

   • 将user = www-data更改为user = your_user，其中your_user是您要用于运行PHP-FPM进程的用户。
   • 将group = www-data更改为group = your_group，其中your_group是您要用于运行PHP-FPM进程的用户组。

4. 重启PHP-FPM服务： 保存更改并退出文本编辑器。然后，重启PHP-FPM服务以应用更改：

   sudo systemctl restart php7.x-fpm
   

   请确保将7.x替换为您正在使用的PHP版本。

5. 配置Nginx或Apache： 如果您使用的是Nginx或Apache作为Web服务器，请确保将其配置为使用新设置的PHP-FPM用户和组。对于Nginx，您需要在nginx.conf文件中的location ~ \.php$块中设置fastcgi_pass指令。对于Apache，您需要确保mod_proxy_fcgi模块已启用，并在VirtualHost配置中设置ProxyPassMatch指令。

6. 设置文件权限： 最后，确保您的网站文件和目录具有正确的权限。通常，文件权限应设置为644，目录权限应设置为755。您可以使用以下命令递归地设置文件和目录权限：

   sudo find /var/www/html -type d -exec chmod 755 {} \;
   sudo find /var/www/html -type f -exec chmod 644 {} \;
   

   请确保将/var/www/html替换为您的网站根目录。

遵循这些步骤，您应该能够安全地设置Ubuntu上的PHP-FPM权限。