nginx、php-fpm、mysql用户权限解析

先来做个说明：nginx本身不能处理PHP，它只是个web服务器。当接收到客户端请求后，如果是php请求，则转发给php解释器处理，并把结果返回给客户端。如果是静态页面的话，nginx自身处理，然后把结果返回给客户端。

Nginx下php解释器使用最多的就是fastcgi。一般情况nginx把php请求转发给fastcgi管理进程处理，fastcgi管理进程选择cgi子进程进行处理，然后把处理结果返回给nginx。

在这个过程中就牵涉到两个用户，一个是nginx运行的用户，一个是php-fpm运行的用户。如果访问的是一个静态文件的话，则只需要nginx运行的用户对文件具有读权限或者读写权限。

而如果访问的是一个php文件的话，则首先需要nginx运行的用户对文件有读取权限，读取到文件后发现是一个php文件，则转发给php-fpm，此时则需要php-fpm用户对文件具有有读权限或者读写权限。

 

首先，我们来查看nginx运行在什么用户下。使用ps命令进行查看，如下：

注意：nginx如果没有配置运行用户的话，默认是使用nobody用户运行。使用nobody运行nginx安全性是比较高的。

现在我们来查看下php-fpm的运行用户，使用ps命令。如下：

我们再来看看mysql数据库运行在哪个用户下面，使用ps命令查看。如下：

ps aux |grep mysql

mysql运行在mysql用户下，而且其PID确实和保存在/var/run/mysqld/mysqld.pid中的一样。

修改虚拟主机的根目录用户及用户组

在实际生产环境中，我们一般的配置是nginx与php-fpm都运行在nobody用户下，而且网站的根目录也要属于nobody用户，并且根目录对nobody用户具有所有权限。

这样配置是最安全的，因为nobody用户最安全。即使黑客攻破了网站，但是也不能登录系统。

FTP账户权限

先来安装vsftpd，使用yum方式。安装完毕后，我们就来配置vsftpd。

具体配置后的文件内容如下：

vi /etc/vsftpd/vsftpd.conf

其中guest_enable=YES表示启用vsftpd虚拟用户，就是所有登录到FTP的用户在系统都是虚拟用户。

guest_username=nobody表示虚拟用户对应的系统用户为nobody用户。

virtual_use_local_privs=yes表示启用vsftpd虚拟用户，并且虚拟用户和本地用户有相同的权限。

pam_service_name=vsftpd启用vsftpd验证。

然后再配置vsftpd虚拟用户的目录，如下：

vi vu_conf/ilanni

local_root= /ilanni/a.ilanni.com

通过上述配置后vsftpd的虚拟用户ilanni，就已经对nginx的虚拟主机a.ilanni.com根目录具有完全控制权限。

从而也就达到了通过vsftpd控制项目的目的。