歡迎光臨
每天分享高質量文章

如何在 Web 伺服器檔案根目錄上設定只讀檔案許可權 | Linux 中國

如何對我存放在 /var/www/html/ 目錄中的所有檔案設定只讀許可權?
— Vivek Gite


致謝
編譯自 | https://www.cyberciti.biz/faq/howto-set-readonly-file-permission-in-linux-unix/ 
 作者 | Vivek Gite
 譯者 | yizhuyan (yizhuoyan) ? ? 共計翻譯:4 篇 貢獻時間:54 天

Q:如何對我存放在 /var/www/html/ 目錄中的所有檔案設定只讀許可權?

你可以使用 chmod 命令對 Linux/Unix/macOS/OS X/*BSD 作業系統上的所有檔案來設定只讀許可權。這篇文章介紹如何在 Linux/Unix 的 web 伺服器(如 Nginx、 Lighttpd、 Apache 等)上來設定只讀檔案許可權。

如何設定檔案為只讀樣式

語法為:

  1. ### 僅針對檔案 ###

  2. chmod 0444 /var/www/html/*

  3. chmod 0444 /var/www/html/*.php

如何設定目錄為只讀樣式

語法為:

  1. ### 僅針對目錄 ###

  2. chmod 0444 /var/www/html/

  3. chmod 0444 /path/to/your/dir/

  4. # ***************************************************************************

  5. # 假如 web 伺服器的使用者/使用者組是 www-data,檔案擁有者是 ftp-data 使用者/使用者組

  6. # ***************************************************************************

  7. # 設定目錄所有檔案為只讀

  8. chmod -R 0444 /var/www/html/

  9. # 設定檔案/目錄擁有者為 ftp-data

  10. chown -R ftp-data:ftp-data /var/www/html/

  11. # 所有目錄和子目錄的許可權為 0445 (這樣 web 伺服器的使用者或使用者組就可以讀取我們的檔案)

  12. find /var/www/html/ -type d -print0 | xargs -0 -I {} chmod 0445 "{}"

找到所有 /var/www/html 下的所有檔案(包括子目錄),鍵入:

  1. ### 僅對檔案有效 ###

  2. find /var/www/html -type f -iname "*" -print0 | xargs -I {} -0 chmod 0444 {}

然而,你需要在 /var/www/html 目錄及其子目錄上設定只讀和執行許可權,如此才能讓 web 伺服器能夠訪問根目錄,鍵入:

  1. ### 僅對目錄有效 ###

  2. find /var/www/html -type d -iname "*" -print0 | xargs -I {} -0 chmod 0544 {}

警惕寫許可權

請註意在 /var/www/html/ 目錄上的寫許可權會允許任何人刪除檔案或新增新檔案。也就是說,你可能需要設定一個只讀許可權給 /var/www/html/ 目錄本身。

  1. ### web根目錄只讀 ###

  2. chmod 0555 /var/www/html

在某些情況下,根據你的設定要求,你可以改變檔案的屬主和屬組來設定嚴格的許可權。

  1. ### 如果 /var/www/html 目錄的擁有人是普通使用者,你可以設定擁有人為:root:root 或 httpd:httpd (推薦) ###

  2. chown -R root:root /var/www/html/

  3. ### 確保 apache 擁有 /var/www/html/ ###

  4. chown -R apache:apache /var/www/html/

關於 NFS 匯出目錄

你可以在 /etc/exports 檔案中指定哪個目錄應該擁有只讀或者讀寫許可權 [1]。這個檔案定義各種各樣的共享在 NFS 伺服器和他們的許可權。如:

  1. # 對任何人只讀許可權

  2. /var/www/html *(ro,sync)

  3. # 192.168.1.10(upload.example.com)客戶端讀寫許可權訪問

  4. /var/www/html 192.168.1.10(rw,sync)

關於用於 MS-Windows客戶端的 Samba(CIFS)只讀共享

要以只讀共享 sales,更新 smb.conf,如下:

  1. [sales]

  2. comment = Sales Data

  3. path = /export/cifs/sales

  4. read only = Yes

  5. guest ok = Yes

關於檔案系統表(fstab)

你可以在 Unix/Linux 上的 /etc/fstab 檔案中配置掛載某些檔案為只讀樣式。

你需要有專用分割槽,不要設定其他系統分割槽為只讀樣式。

如下在 /etc/fstab 檔案中設定 /srv/html 為只讀樣式。

  1. /dev/sda6 /srv/html ext4 ro 1 1

你可以使用 mount 命令重新掛載分割槽為只讀樣式[2](使用 root 使用者)

  1. # mount -o remount,ro /dev/sda6 /srv/html

或者

  1. # mount -o remount,ro /srv/html

上面的命令會嘗試重新掛載已掛載的檔案系統到 /srv/html上。這是改變檔案系統掛載標誌的常用方法,特別是讓只讀檔案改為可寫的。這種方式不會改變裝置或者掛載點。讓檔案變得再次可寫,鍵入:

  1. # mount -o remount,rw /dev/sda6 /srv/html

  1. # mount -o remount,rw /srv/html

Linux:chattr 命令

你可以在 Linux 檔案系統上使用 chattr 命令改變檔案屬性為只讀[3],如:

  1. chattr +i /path/to/file.php

  2. chattr +i /var/www/html/

  3. # 查詢任何在/var/www/html下的檔案並設定為只讀#

  4. find /var/www/html -iname "*" -print0 | xargs -I {} -0 chattr +i {}

透過提供 -i 選項可刪除只讀屬性:

  1. chattr -i /path/to/file.php

FreeBSD、Mac OS X 和其他 BSD Unix 使用者可使用chflags命令[4]

  1. ### 設定只讀 ##

  2. chflags schg /path/to/file.php

  3. ### 刪除只讀 ##

  4. chflags noschg /path/to/file.php


via: https://www.cyberciti.biz/faq/howto-set-readonly-file-permission-in-linux-unix/

作者:Vivek Gite[6] 譯者:yizhuoyan 校對:wxy

本文由 LCTT 原創編譯,Linux中國 榮譽推出

贊(0)

分享創造快樂

© 2022 知識星球   網站地圖