Linux的安全性高是人人皆知的，可以分别设置user，group，other的r/w/x的权限。 但是，对于我这种注重数据安全的人来说，这样简单的权限设置已无法满足我的需求。 就以Nginx+PHP-FPM的环境为例。一般给Nginx和php-fpm fork出来的进程的用户身份不同的。 假如给Nginx的执行身份是用户nginx，而php-fpm的执行身份是php-fpm。 在网站所有文件owner都是php-fpm的情况下，给网站目录的文件的最低权限就是505(user:r_x,group:___,other:r_x)(不能再低了，再低就无法正常访问了)。本文出自微宇宙(http://z […]