FastCGI / PHP-FPM을 실행할 때 PHP 세션 폴더에서 어떤 권한 / 소유권을 설정해야합니까 (사용자“nobody”로)?

PHP-FPM이 세션 폴더에 쓸 수 없기 때문에 여러 스크립트를 실행하는 데 문제가 있습니다.

"2009/10/01 23:54:07 [오류] 17830 # 0 : * 24 FastCGI가 stderr로 전송되었습니다 :"PHP 경고 :
    알 수 없음 : open (/ var / lib / php / session / sess_cskfq4godj4ka2a637i5lq41o5, O_RDWR)
    실패 : 행 0의 알 수없는 권한 (13)이 거부되었습니다.
PHP 경고 : 알 수 없음 : 세션 데이터 (파일)를 쓰지 못했습니다. 확인 부탁합니다
    session.save_path의 현재 설정이 올바른지
    업스트림을 읽는 동안 0 행의 알 수없는 (/ var / lib / php / session)

분명히 이것은 권한 문제입니다. 내 세션 폴더의 소유자 / 그룹은 웹 서버의 사용자 인 NGINX입니다. PHP-FPM은 nobody마치 실행 되므로 nginx 그룹에 추가하는 것은 그리 쉬운 일이 아닙니다.

임시 솔루션의 사용 권한을 설정하는 것입니다 /var/lib/php/session에 777내가하지 불구하고 "가장 좋은 방법"의 느낌이를 -.

폴더에 데몬 쓰기 액세스 권한을 할당해야하지만 가장 잘 실행되고있는 방법은 nobody무엇입니까?

우리에게 올바른 권한

chown -R nobody:nogroup /var/lib/php/session

로 php-cgi실행될 때 nobody의 nginx는 사용자로 실행되는 경우에도,nginx

nginx 를 사용 하면 시스템 업데이트를 실행할 때이 문제가 발생할 수 있습니다.

때때로 시스템을 업데이트 할 때 그룹이 /var/lib/php/session아파치로 변경됩니다.

sudo chgrp nginx /var/lib/php/*나쁜 습관 인 777로 권한을 설정 하는 대신 실행 해보십시오 .

그것은 적어도 나를 위해 일했습니다.

/etc/php.ini session.save_path 지시문을 사용하십시오 .

임시 해결책은 / var / lib / php / session의 권한을 777로 설정하는 것입니다. 그러나 "모범 사례"는 아닙니다.

"이 세트를 세계가 읽을 수있는 디렉토리로두면 서버의 다른 사용자가 해당 디렉토리에있는 파일 목록을 가져 와서 세션을 가로 챌 수 있습니다."

각 php-fpm 풀에 대해 / var / lib / php / session에서 0700 권한을 가진 폴더를 만들어야했습니다.

이 폴더의 소유자는 php-fpm 풀의 사용자 및 그룹입니다.

그리고 / var / lib / php / session은 이제 0777입니다.

이 방법이 가장 안전하다고 생각합니다. php-fpm 풀 사용자 만이이 세션을 볼 수 있습니다.

나는 같은 문제가 있었고 그것을 해결했다. 나는 /tmp(여기서 ses_ * 파일이있는 곳) 가서 모든 파일을 삭제했습니다. 그 후 모든 것이 정상이었습니다.

시스템이 오래된 잠긴 파일에 쓰려고했다는 것을 알 수 있습니다.

내가 게임을하고 난 후에 문제가 발생했습니다 php.ini. 나는 인생에서 몇 년을 잃었지만 결국 해결책을 찾았습니다.

올바른 방법은 세션 폴더의 소유권을 nginx로 변경해야합니다. 그러나 PHP-FPM은 기본적으로 nginx 사용자를 사용하여 실행되지 않습니다. 기본적으로 아파치를 사용합니다.

그렇기 때문에 PHP-FPM에서 사용하는 사용자를 편집하여 변경해야합니다 /etc/php-fpm.d/www.conf.

; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
; RPM: apache Choosed to be able to access some dir as httpd
user = nginx
; RPM: Keep a group allowed to write in log dir.
group = nginx

PHP-FPM을 다시 시작하면 좋을 것입니다.

service php-fpm restart

PHP 세션 경로 위치는 /etc/php.ini아래에 session.save_path있습니다. /var/lib/php/session기본값입니다.

PHP 세션 폴더의 소유권 및 그룹을 업데이트하는 명령

chown -R nginx:nginx /var/lib/php/session

그리고 chmod of로도 잘 가야 700합니다.

/ var / lib / php / sessions 디렉토리에는 고정 비트 권한이 있어야합니다.

sudo chmod 1773 /var/lib/php/sessions

ls -al /var/lib/php/
drwxr-xr-x  4 root root   .
drwxr-xr-x 51 root root   ..
drwxr-xr-x  3 root root   modules
drwx-wx-wt  2 root root   sessions

@Judder 답변을 기반으로 작동하게 하려면 nobody 및 nogroup 에 대한 읽기 및 쓰기 권한 을 부여하기 위해 다음 명령을 추가해야했습니다 . chmod 는 주어진 폴더에 대한 권한을 변경합니다 -R 은 생성 된 폴더 및 파일에 동일한 권한을 적용합니다 지정된 폴더 내에 U 사용자에 대해 g 그룹에 대한 R 읽기 권한 승 기록 허가

chown -R nobody:nogroup /var/lib/php/session

sudo chmod -R ug+rw /var/lib/php/sessions