0

Я использую PHP на nginx. Какие права должны быть установлена для папки сессий? Сейчас права 777 - это позволяет создавать и записывать сессии, но мне кажется это не лучшая практика. Должен ли я указать права 755 для www-data или мне нужен как то по другому настроить эту папку, что бы не иметь проблем с безопасностью?

3
  • Как именно вы используете php на nginx и где у вас прописаны настройки для использования этотй папки сессий?
    – andreymal
    27 дек 2019 в 13:32
  • Я использую Codeigniter. Мой скрипт создает файл сессии после логина и сохраняет внутри папки /var/www/html/session 27 дек 2019 в 13:35
  • Как именно Codeigniter связан с nginx, кем как запускается, где прописан пользователь от имени которого это всё запускается?
    – andreymal
    27 дек 2019 в 13:42

1 ответ 1

2

Вам нужно чтобы процесс PHP мог писать в эту директорию. 0777 - будет работать всегда.

Допустим что PHP работает из под юзера www-data и из под группы www-data.

Если владельцем директории для сессий является этот же www-data, то вам достаточно 0755 прав на директорию (то есть только чтобы владелец мог туда писать).

Если группа владельца директории www-data, а юзер какой-то другой, то надо 0775 - чтобы и группа могла писать в эту директорию.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.