From 1527597cdb6ce4bda92ea55a814a45be6f346529 Mon Sep 17 00:00:00 2001 From: wxy Date: Sun, 25 Mar 2018 23:54:22 +0800 Subject: [PATCH 1/2] PRF:20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md @yizhuoyan --- ...On Linux - Unix Web Server DocumentRoot.md | 83 +++++++++++-------- 1 file changed, 47 insertions(+), 36 deletions(-) diff --git a/translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md b/translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md index 7793a7f2da..2aad1679ba 100644 --- a/translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md +++ b/translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md @@ -1,19 +1,18 @@ - -如何在Linux/Unix中的Web服务根文档目录(DocumentRoot)上设置只读文件权限 +如何在 Web 服务器文档根目录上设置只读文件权限 ====== -我是如何对存放在/var/www/html/目录中的所有我的文件设置只读权限的？ +**Q：如何对我存放在 `/var/www/html/` 目录中的所有文件设置只读权限？** + +你可以使用 `chmod` 命令对 Linux/Unix/macOS/OS X/*BSD 操作系统上的所有文件来设置只读权限。这篇文章介绍如何在 Linux/Unix 的 web 服务器（如 Nginx、 Lighttpd、 Apache 等）上来设置只读文件权限。 -你可以使用`chmod`命令对Linux / Unix / macOS / Apple OS X / *BSD操作系统上的所有文件来设置只读权限。这篇文章介绍如何在Linux/Unix的web服务器（如 Nginx, Lighttpd, Apache等）上来设置只读文件权限。 [![Proper read-only permissions for Linux/Unix Nginx/Apache web server's directory][1]][1] ### 如何设置文件为只读模式 - 语法为: ``` -### 仅针对文件 ## +### 仅针对文件 ### chmod 0444 /var/www/html/* chmod 0444 /var/www/html/*.php ``` @@ -21,54 +20,59 @@ chmod 0444 /var/www/html/*.php ### 如何设置目录为只读模式 语法为： + ``` -### 仅针对目录## +### 仅针对目录 ### chmod 0444 /var/www/html/ chmod 0444 /path/to/your/dir/ # *************************************************************************** -# Say webserver user/group is www-data, and file-owned by ftp-data user/group -# 假如webserver用户/用户组是www-data ,文件拥有者是ftp-data用户/用户组 +# 假如 web 服务器的用户/用户组是 www-data，文件拥有者是 ftp-data 用户/用户组 # *************************************************************************** # 设置目录所有文件为只读 chmod -R 0444 /var/www/html/ -#设置文件/目录拥有者为ftp-data +# 设置文件/目录拥有者为 ftp-data chown -R ftp-data:ftp-data /var/www/html/ -# 所有目录和子目录的权限为0445 (这样webserver用户或用户组就可以读取我们的文件) +# 所有目录和子目录的权限为 0445 （这样 web 服务器的用户或用户组就可以读取我们的文件） find /var/www/html/ -type d -print0 | xargs -0 -I {} chmod 0445 "{}" ``` -找到所有/var/www/html下的所有文件（包括子目录），键入： + +找到所有 `/var/www/html` 下的所有文件（包括子目录），键入： ``` -### 仅对文件有效## +### 仅对文件有效 ### find /var/www/html -type f -iname "*" -print0 | xargs -I {} -0 chmod 0444 {} ``` -然而，你需要在/var/www/html目录及其子目录上设置只读和执行权限，如此才能让web server能够访问根目录，键入： + +然而，你需要在 `/var/www/html` 目录及其子目录上设置只读和执行权限，如此才能让 web 服务器能够访问根目录，键入： ``` -### 仅对目录有效 ## +### 仅对目录有效 ### find /var/www/html -type d -iname "*" -print0 | xargs -I {} -0 chmod 0544 {} ``` ### 警惕写权限 +请注意在 `/var/www/html/` 目录上的写权限会允许任何人删除文件或添加新文件。也就是说，你可能需要设置一个只读权限给 `/var/www/html/` 目录本身。 -请注意在/var/www/html/目录上的写权限会允许任何人删除文件或添加新文件。也就是说，你可能需要设置一个只读权限给/var/www/html/目录本身。 ``` -### web根目录只读## +### web根目录只读 ### chmod 0555 /var/www/html ``` + 在某些情况下，根据你的设置要求，你可以改变文件的属主和属组来设置严格的权限。 + ``` -### 如果/var/www/html目录的拥有人是普通用户，你可以设置拥有人为： root:root 或 httpd:httpd (推荐) ### +### 如果 /var/www/html 目录的拥有人是普通用户，你可以设置拥有人为：root:root 或 httpd:httpd (推荐) ### chown -R root:root /var/www/html/ -### 确保apache拥有/var/www/html/ ## +### 确保 apache 拥有 /var/www/html/ ### chown -R apache:apache /var/www/html/ ``` -### 关于NFS导出目录 +### 关于 NFS 导出目录 + +你可以在 `/etc/exports` 文件中指定哪个目录应该拥有[只读或者读写权限 ][2]。这个文件定义各种各样的共享在 NFS 服务器和他们的权限。如： -你可以在/etc/exports文件中指定哪个目录应该拥有[只读或者读写权限 ][2] . 这个文件定义各种各样的共享在NFS服务器和他们的权限。如： ``` # 对任何人只读权限 @@ -78,11 +82,11 @@ chown -R apache:apache /var/www/html/ /var/www/html 192.168.1.10(rw,sync) ``` - -### 关于Samba (CIFS)只读共享对MS-Windows客户端 +### 关于用于 MS-Windows客户端的 Samba（CIFS）只读共享 -共享sales为只读，更新smb.conf，如下： +要以只读共享 `sales`，更新 `smb.conf`，如下： + ``` [sales] comment = Sales Data @@ -91,39 +95,47 @@ read only = Yes guest ok = Yes ``` -### 关于文件系统表（file systems table） +### 关于文件系统表（fstab） + +你可以在 Unix/Linux 上的 `/etc/fstab` 文件中配置挂载某些文件为只读模式。 -你可以在Unix/Linux上的/etc/fstab文件中配置挂载某些文件为只读模式。 你需要有专用分区，不要设置其他系统分区为只读模式。 -如下在/etc/fstab文件中设置/srv/html为只读模式。 +如下在 `/etc/fstab` 文件中设置 `/srv/html` 为只读模式。 + ``` /dev/sda6 /srv/html ext4 ro 1 1 ``` -你可以使用`mount`命令[重新挂载分区为只读模式][3]（使用root用户） + +你可以使用 `mount` 命令[重新挂载分区为只读模式][3]（使用 root 用户） ``` # mount -o remount,ro /dev/sda6 /srv/html ``` + 或者 + ``` # mount -o remount,ro /srv/html ``` +上面的命令会尝试重新挂载已挂载的文件系统到 `/srv/html`上。这是改变文件系统挂载标志的常用方法，特别是让只读文件改为可写的。这种方式不会改变设备或者挂载点。让文件变得再次可写,键入： -上面的命令会尝试重新挂载已挂载的文件系统在/srv/html上。这是改变文件系统挂载标志的常用方法，特别是让只读文件改为可写的。这种方式不会改变设备或者挂载点。让文件变得再次可写,键入： ``` # mount -o remount,rw /dev/sda6 /srv/html ``` + 或 + ``` # mount -o remount,rw /srv/html ``` -### Linux: chattr 命令 +### Linux：chattr 命令 -你可以在Linux文件系统上使用`chattr`命令[改变文件属性为只读][4],如： +你可以在 Linux 文件系统上使用 `chattr` 命令[改变文件属性为只读][4]，如： + ``` chattr +i /path/to/file.php chattr +i /var/www/html/ @@ -132,13 +144,13 @@ chattr +i /var/www/html/ find /var/www/html -iname "*" -print0 | xargs -I {} -0 chattr +i {} ``` +通过提供 `-i` 选项可删除只读属性： -通过提供`-i`选项可删除只读属性 ``` chattr -i /path/to/file.php ``` -FreeBSD, Mac OS X 和其他BSD Unix用户可使用[`chflags`命令][5]: +FreeBSD、Mac OS X 和其他 BSD Unix 用户可使用[`chflags`命令][5]： ``` ### 设置只读 ## @@ -148,14 +160,13 @@ chflags schg /path/to/file.php chflags noschg /path/to/file.php ``` - -------------------------------------------------------------------------------- -来源: https://www.cyberciti.biz/faq/howto-set-readonly-file-permission-in-linux-unix/ +via: https://www.cyberciti.biz/faq/howto-set-readonly-file-permission-in-linux-unix/ 作者：[Vivek Gite][a] 译者：[yizhuoyan](https://github.com/yizhuoyan) -校对：[校对者ID](https://github.com/校对者ID) +校对：[wxy](https://github.com/wxy) 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译，[Linux中国](https://linux.cn/) 荣誉推出 From 23c990ff5c4c7e5dab9f5d6d0a33e49bfbca95a7 Mon Sep 17 00:00:00 2001 From: wxy Date: Sun, 25 Mar 2018 23:54:48 +0800 Subject: [PATCH 2/2] PUB:20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md @yizhuoyan https://linux.cn/article-9482-1.html --- ...ly File Permissions On Linux - Unix Web Server DocumentRoot.md | 0 1 file changed, 0 insertions(+), 0 deletions(-) rename {translated/tech => published}/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md (100%) diff --git a/translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md b/published/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md similarity index 100% rename from translated/tech/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md rename to published/20120424 How To Set Readonly File Permissions On Linux - Unix Web Server DocumentRoot.md