如何合理划分nginx、php-fpm和mysql等服务的权限以保障系统安全？

本文共计750个文字，预计阅读时间需要3分钟。

本章节与家人探讨PHP基础知识，深入理解nginx、php-fpm和mysql的用户权限，希望对大家有所帮助！在常见情况下，我们运行Web应用的服务器有CentOS、Ubuntu、Debian等Linux发行版。

本篇文章带大家聊聊PHP基础知识，深入了解一下nginx、php-fpm和mysql的用户权限，希望对大家有所帮助！

通常情况下，我们运行web应用的服务器有CentOS、Ubuntu、Debian等等的Linux发行版本。这时候，构成服务架构所必须的Nginx、php和MySQL等应用的权限控制就显得非常重要，各个服务对代码目录的权限要求各不相同，缺少某些权限会造成服务无法读写或运行的错误，降低了权限要求又会存在被入侵修改的隐患。这里我们就来总结一下nginx、php-fpm和mysql等等这些服务的权限划分。

一、web服务器Nginx权限

PHP的运行框架通常都是结合Nginx组成LNMP或者结合Apache组成LAMP的架构，这里用Nginx作为例子讲述一下Nginx服务运行所需要的权限。
我们知道，Nginx本身不能解析PHP的语法，所以Nginx对于静态文件(如HTML等)会直接解析返回结果，但是对于PHP的文件，Nginx会转交给PHP的解释器php-fpm进行处理，处理完后再返回响应给客户端浏览器。

因此，我们代码目录下需要统一Nginx和php的服务所需权限。

①如果统一使用root用户，则一般游客账户无法访问应用，而nginx配置成以root运行的话会存在很大的安全隐患，一旦被攻击就会被获取root身份进行系统的一切操作。

②而如果统一将代码目录权限全部设置为rwxrwxrwx，则存在用户直接通过浏览器修改代码目录的隐患。