如何在Web服务器文档根目录上设置只读文件权限

发布时间:2024-05-23 点击:95
问题:如何对我存放在 /var/www/html/ 目录中的所有文件设置只读权限?
你可以使用 chmod 命令对 linux/unix/macos/os x/*bsd 操作系统上的所有文件来设置只读权限。这篇文章介绍如何在 linux/unix 的 web 服务器(如 nginx、 lighttpd、 apache 等)上来设置只读文件权限。
如何设置文件为只读模式
语法为:
### 仅针对文件 ### chmod 0444 /var/www/html/* chmod 0444 /var/www/html/*.php如何设置目录为只读模式
语法为:
### 仅针对目录 ### chmod 0444 /var/www/html/ chmod 0444 /path/to/your/dir/ # * # 假如 web 服务器的用户/用户组是 www-data,文件拥有者是 ftp-data 用户/用户组 # * # 设置目录所有文件为只读 chmod -r 0444 /var/www/html/ # 设置文件/目录拥有者为 ftp-data chown -r ftp-data:ftp-data /var/www/html/ # 所有目录和子目录的权限为 0445 (这样 web 服务器的用户或用户组就可以读取我们的文件) find /var/www/html/ -type d -print0 | xargs -0 -i {} chmod 0445 {}找到所有 /var/www/html 下的所有文件(包括子目录),键入:
### 仅对文件有效 ### find /var/www/html -type f -iname * -print0 | xargs -i {} -0 chmod 0444 {}然而,你需要在 /var/www/html 目录及其子目录上设置只读和执行权限,如此才能让 web 服务器能够访问根目录,键入:
### 仅对目录有效 ### find /var/www/html -type d -iname * -print0 | xargs -i {} -0 chmod 0544 {}警惕写权限
请注意在 /var/www/html/ 目录上的写权限会允许任何人删除文件或添加新文件。也就是说,你可能需要设置一个只读权限给 /var/www/html/ 目录本身。
### web根目录只读 ### chmod 0555 /var/www/html在某些情况下,根据你的设置要求,你可以改变文件的属主和属组来设置严格的权限。
### 如果 /var/www/html 目录的拥有人是普通用户,你可以设置拥有人为:root:root 或 httpd:httpd (推荐) ### chown -r root:root /var/www/html/ ### 确保 apache 拥有 /var/www/html/ ### chown -r apache:apache /var/www/html/关于 nfs 导出目录
你可以在 /etc/exports 文件中指定哪个目录应该拥有只读或者读写权限 。这个文件定义各种各样的共享在 nfs 服务器和他们的权限。如:
# 对任何人只读权限 /var/www/html *(ro,sync)# 对192.168.1.10(upload.example.com)客户端读写权限访问 /var/www/html 192.168.1.10(rw,sync)关于用于 ms-windows客户端的 samba(cifs)只读共享
要以只读共享 sales,更新 smb.conf,如下:
[sales] comment = sales data path = /export/cifs/sales read only = yes guest ok = yes关于文件系统表(fstab)
你可以在 unix/linux 上的 /etc/fstab 文件中配置挂载某些文件为只读模式。
你需要有专用分区,不要设置其他系统分区为只读模式。
如下在 /etc/fstab 文件中设置 /srv/html 为只读模式。
/dev/sda6 /srv/html ext4 ro 1 1你可以使用 mount 命令重新挂载分区为只读模式(使用 root 用户)
# mount -o remount,ro /dev/sda6 /srv/html 或者 # mount -o remount,ro /srv/html上面的命令会尝试重新挂载已挂载的文件系统到 /srv/html上。这是改变文件系统挂载标志的常用方法,特别是让只读文件改为可写的。这种方式不会改变设备或者挂载点。让文件变得再次可写,键入:
# mount -o remount,rw /dev/sda6 /srv/html 或 # mount -o remount,rw /srv/htmllinux:chattr 命令
你可以在 linux 文件系统上使用 chattr 命令改变文件属性为只读,如:
chattr +i /path/to/file.php chattr +i /var/www/html/# 查找任何在/var/www/html下的文件并设置为只读# find /var/www/html -iname * -print0 | xargs -i {} -0 chattr +i {}通过提供 -i 选项可删除只读属性:
chattr -i /path/to/file.phpfreebsd、mac os x 和其他 bsd unix 用户可使用chflags命令:
### 设置只读 ## chflags schg /path/to/file.php### 删除只读 ## chflags noschg /path/to/file.php

cn域名到底怎么样呢?使用cn域有什么优势?cn域名续费多少钱?
云服务器上如何搭建多个网站
嘉兴网站建设的设计趋势
wordpress安装教程,新手小白看过来!
为什么大家都很喜欢love域名?love域名有何价值?
建设企业网站前要准备哪些资料?
域名交易有什么含义?新手如何交易域名?
.ltd是什么域名?注册.ltd有什么优势?