如何在Web服务器文档根目录上设置只读文件权限

系统 Linux
你可以使用 chmod 命令对 Linux/Unix/macOS/OS X/*BSD 操作系统上的所有文件来设置只读权限。这篇文章介绍如何在 Linux/Unix 的 web 服务器(如 Nginx、 Lighttpd、 Apache 等)上来设置只读文件权限。

[[223745]]

Q:如何对我存放在 /var/www/html/ 目录中的所有文件设置只读权限?

你可以使用 chmod 命令对 Linux/Unix/macOS/OS X/*BSD 操作系统上的所有文件来设置只读权限。这篇文章介绍如何在 Linux/Unix 的 web 服务器(如 Nginx、 Lighttpd、 Apache 等)上来设置只读文件权限。

 

如何设置文件为只读模式

语法为:

  1. ### 仅针对文件 ###
  2. chmod 0444 /var/www/html/*
  3. chmod 0444 /var/www/html/*.php

 

如何设置目录为只读模式

语法为:

  1. ### 仅针对目录 ###
  2. chmod 0444 /var/www/html/
  3. chmod 0444 /path/to/your/dir/
  4. # ***************************************************************************
  5. # 假如 web 服务器的用户/用户组是 www-data,文件拥有者是 ftp-data 用户/用户组
  6. # ***************************************************************************
  7. # 设置目录所有文件为只读
  8. chmod -R 0444 /var/www/html/
  9. # 设置文件/目录拥有者为 ftp-data
  10. chown -R ftp-data:ftp-data /var/www/html/
  11. # 所有目录和子目录的权限为 0445 (这样 web 服务器的用户或用户组就可以读取我们的文件)
  12. find /var/www/html/ -type d -print0 | xargs -0 -I {} chmod 0445 "{}"

找到所有 /var/www/html 下的所有文件(包括子目录),键入:

  1. ### 仅对文件有效 ###
  2. find /var/www/html -type f -iname "*" -print0 | xargs -I {} -0 chmod 0444 {}

然而,你需要在 /var/www/html 目录及其子目录上设置只读和执行权限,如此才能让 web 服务器能够访问根目录,键入:

  1. ### 仅对目录有效 ###
  2. find /var/www/html -type d -iname "*" -print0 | xargs -I {} -0 chmod 0544 {}

 

警惕写权限

请注意在 /var/www/html/ 目录上的写权限会允许任何人删除文件或添加新文件。也就是说,你可能需要设置一个只读权限给 /var/www/html/ 目录本身。

  1. ### web根目录只读 ###
  2. chmod 0555 /var/www/html

在某些情况下,根据你的设置要求,你可以改变文件的属主和属组来设置严格的权限。

  1. ### 如果 /var/www/html 目录的拥有人是普通用户,你可以设置拥有人为:root:root 或 httpd:httpd (推荐) ###
  2. chown -R root:root /var/www/html/
  3.  
  4. ### 确保 apache 拥有 /var/www/html/ ###
  5. chown -R apache:apache /var/www/html/

 

关于 NFS 导出目录

你可以在 /etc/exports 文件中指定哪个目录应该拥有只读或者读写权限 。这个文件定义各种各样的共享在 NFS 服务器和他们的权限。如:

  1. # 对任何人只读权限
  2. /var/www/html *(ro,sync)
  3.  
  4. # 192.168.1.10(upload.example.com)客户端读写权限访问
  5. /var/www/html 192.168.1.10(rw,sync)

 

关于用于 MS-Windows客户端的 Samba(CIFS)只读共享

要以只读共享 sales,更新 smb.conf,如下:

  1. [sales]
  2. comment = Sales Data
  3. path = /export/cifs/sales
  4. read only = Yes
  5. guest ok = Yes

 

关于文件系统表(fstab)

你可以在 Unix/Linux 上的 /etc/fstab 文件中配置挂载某些文件为只读模式。

你需要有专用分区,不要设置其他系统分区为只读模式。

如下在 /etc/fstab 文件中设置 /srv/html 为只读模式。

  1. /dev/sda6 /srv/html ext4 ro 1 1

你可以使用 mount 命令重新挂载分区为只读模式(使用 root 用户)

  1. # mount -o remount,ro /dev/sda6 /srv/html

或者

  1. # mount -o remount,ro /srv/html

上面的命令会尝试重新挂载已挂载的文件系统到 /srv/html上。这是改变文件系统挂载标志的常用方法,特别是让只读文件改为可写的。这种方式不会改变设备或者挂载点。让文件变得再次可写,键入:

  1. # mount -o remount,rw /dev/sda6 /srv/html

  1. # mount -o remount,rw /srv/html

 

Linux:chattr 命令

你可以在 Linux 文件系统上使用 chattr 命令改变文件属性为只读,如:

  1. chattr +i /path/to/file.php
  2. chattr +i /var/www/html/
  3.  
  4. # 查找任何在/var/www/html下的文件并设置为只读#
  5. find /var/www/html -iname "*" -print0 | xargs -I {} -0 chattr +i {}

通过提供 -i 选项可删除只读属性:

  1. chattr -i /path/to/file.php

FreeBSD、Mac OS X 和其他 BSD Unix 用户可使用chflags命令

  1. ### 设置只读 ##
  2. chflags schg /path/to/file.php
  3.  
  4. ### 删除只读 ##
  5. chflags noschg /path/to/file.php

 

责任编辑:庞桂玉 来源: Linux中国
相关推荐

2022-07-18 10:15:14

文件传输协议TFTPLinux

2010-10-13 11:33:50

MySQL数据目录

2022-08-24 08:33:27

Git系统Linux

2018-09-17 12:20:55

2009-12-04 10:27:03

2022-10-27 10:02:58

UbuntuLinux

2019-07-09 15:30:31

Linuxulimit文件描述符

2016-08-22 20:37:10

PythonWeb服务器

2016-08-10 16:28:00

WebURLHTTP

2016-10-11 12:45:50

PythonWeb服务器

2018-04-02 15:07:01

LinuxApacheWeb服务器

2009-02-09 18:02:00

2019-07-09 14:30:16

LinuxJava 服务器

2018-08-07 08:54:18

2021-03-13 11:04:11

服务器C#Windows

2016-11-23 18:52:04

根目录日志代码

2010-11-22 16:15:15

2022-09-20 08:43:37

Go编程语言Web

2009-02-10 15:42:00

代理服务器代理服务器设置

2020-04-15 20:57:57

NginxWeb服务器
点赞
收藏

51CTO技术栈公众号