整理总结nginx、php-fpm和mysql等的权限划分

1. 权限划分概述

权限划分是指将不同的权限分配给不同的用户或者用户组，以保证系统的安全性和可靠性。在部署nginx、php-fpm和mysql等服务时，合理的权限划分是非常重要的。

2. Nginx权限划分

2.1 主配置文件权限

nginx的主配置文件一般位于/etc/nginx/nginx.conf，设置此文件的权限为只读（644）可以保护nginx的配置信息不被恶意篡改。可以使用以下命令修改文件权限：

chmod 644 /etc/nginx/nginx.conf

2.2 网站目录权限

网站的文件目录一般位于/var/www/html或者其他指定的目录下，对于这些目录，应该设置只读权限（755）。这可以防止未经授权的用户对网站文件进行修改。修改目录权限的方法如下：

chmod 755 /var/www/html

3. PHP-FPM权限划分

3.1 PHP-FPM用户和用户组

在PHP-FPM的配置文件中，可以设置PHP-FPM进程运行的用户和组。这个用户和用户组应该有足够的权限来访问网站目录和其他需要的资源。一般情况下，可以创建一个新用户和组，并将其授予执行PHP-FPM进程所需的最小权限。

在PHP-FPM的配置文件中，可以使用以下配置来指定用户和组：

user = www-data
group = www-data

3.2 PHP文件权限

对于PHP文件，应该设置只读权限（644），防止恶意用户修改代码或者上传恶意脚本。可以使用以下命令设置PHP文件的权限：

chmod 644 /var/www/html/*.php

4. MySQL权限划分

4.1 数据库用户和密码

在MySQL中，可以创建不同的用户并为每个用户分配不同的权限。建议为每个应用程序或网站创建独立的用户，并为其创建一个足够强壮的密码以增加安全性。

例如，创建一个名为webapp的用户并设置密码的方法如下：

CREATE USER 'webapp'@'localhost' IDENTIFIED BY 'password';

4.2 数据库权限

为了确保数据安全，数据库用户应该只拥有访问和修改自己的数据的权限。可以使用以下命令为指定用户授予权限：

GRANT SELECT, INSERT, UPDATE, DELETE ON dbname.* TO 'webapp'@'localhost';
FLUSH PRIVILEGES;

5. 总结

对于nginx、php-fpm和mysql等服务，合理的权限划分是保障系统安全性的重要措施。对于nginx和php-fpm，需要设置主配置文件和网站目录的权限，以及指定执行进程的用户和组；对于mysql，需要创建独立的用户并为其设置适当的权限。只有合理的权限划分才能保证系统的安全性和可靠性。