centos lnmp如何管理用户权限-开发者知识库平台

centos lnmp如何管理用户权限

centos

987

2025/2/14 6:32:15

栏目: 智能运维

在CentOS系统中，使用LNMP（Linux, Nginx, MySQL, PHP）搭建的服务器，管理用户权限是一个重要的安全措施。以下是一些关键步骤和最佳实践：

更改目录所有者：

chown -R username:groupname directoryname

配置Nginx以使用非root用户运行：编辑/etc/nginx/nginx.conf，找到user指令并设置为非root用户（例如nginx）：
```
user nginx;
```
重启Nginx服务：
```
sudo systemctl restart nginx
```

创建新用户：

CREATE USER 'username'@'localhost' IDENTIFIED BY 'password';

授予权限：

GRANT ALL PRIVILEGES ON database_name.* TO 'username'@'localhost';
FLUSH PRIVILEGES;

删除用户：

DROP USER 'username'@'localhost';
FLUSH PRIVILEGES;

配置PHP-FPM以使用非root用户运行：编辑/etc/php-fpm.d/www.conf，找到user和group指令并设置为非root用户（例如www-data）：
```
user = www-data
group = www-data
```
重启PHP-FPM服务：
```
sudo systemctl restart php-fpm
```

配置SELinux策略：使用semanage工具来管理SELinux策略，例如：

sudo semanage fcontext -a -t httpd_sys_content_t "/path/to/your/file"
sudo restorecon -v "/path/to/your/file"

使用auditd进行审计：

sudo yum install audit
sudo systemctl enable auditd
sudo systemctl start auditd

通过以上步骤，你可以有效地管理CentOS系统中LNMP环境的用户权限，提高系统的安全性和稳定性。

centos lnmp如何管理用户权限