这篇文章主要介绍了如何在Web服务器文档根目录上设置只读文件权限,具有一定借鉴价值linux给用户只读权限,感兴趣的同学可以参考下,希望你们阅读完这篇文章以后大有收获,下边让小编带着你们一起了解一下。
Q:怎么对我储存在/var/www/html/目录中的所有文件设置只读权限?
你可以使用chmod命令对Linux/Unix/macOS/OSX/*BSD操作系统上的所有文件来设置只读权限。这篇文章介绍怎样在Linux/Unix的web服务器(如Nginx、Lighttpd、Apache等)上来设置只读文件权限。
怎么设置文件为只读模式
句型为:
### 仅针对文件 ###chmod 0444 /var/www/html/*chmod 0444 /var/www/html/*.php
怎么设置目录为只读模式
句型为:
### 仅针对目录 ###chmod 0444 /var/www/html/chmod 0444 /path/to/your/dir/# ***************************************************************************# 假如 web 服务器的用户/用户组是 www-data,文件拥有者是 ftp-data 用户/用户组# ***************************************************************************# 设置目录所有文件为只读chmod -R 0444 /var/www/html/# 设置文件/目录拥有者为 ftp-datachown -R ftp-data:ftp-data /var/www/html/# 所有目录和子目录的权限为 0445 (这样 web 服务器的用户或用户组就可以读取我们的文件)find /var/www/html/ -type d -print0 | xargs -0 -I {} chmod 0445 "{}"
找到所有/var/www/html下的所有文件(包括子目录),键入:
### 仅对文件有效 ###find /var/www/html -type f -iname "*" -print0 | xargs -I {} -0 chmod 0444 {}
但是,你须要在/var/www/html目录及其子目录上设置只读和执行权限,这么能够让web服务器才能访问根目录,键入:
### 仅对目录有效 ###find /var/www/html -type d -iname "*" -print0 | xargs -I {} -0 chmod 0544 {}
提防写权限
请注意在/var/www/html/目录上的写权限会容许任何人删掉文件或添加新文件。也就是说,你可能须要设置一个只读权限给/var/www/html/目录本身。
### web根目录只读 ###chmod 0555 /var/www/html
在个别情况下,按照你的设置要求,你可以改变文件的属主和属组来设置严格的权限。
### 如果 /var/www/html 目录的拥有人是普通用户,你可以设置拥有人为:root:root 或 httpd:httpd (推荐) ###chown -R root:root /var/www/html/ ### 确保 apache 拥有 /var/www/html/ ###chown -R apache:apache /var/www/html/
关于NFS导入目录
你可以在/etc/exports文件手指定那个目录应当拥有只读或则读写权限。这个文件定义各类各样的共享在NFS服务器和她们的权限。如:
# 对任何人只读权限/var/www/html *(ro,sync) # 对192.168.1.10(upload.example.com)客户端读写权限访问/var/www/html 192.168.1.10(rw,sync)
关于用于MS-Windows顾客端的Samba(CIFS)只读共享
要以只读共享saleslinux命令大全,更新smb.conflinux给用户只读权限,如下:
[sales]comment = Sales Datapath = /export/cifs/salesread only = Yesguest ok = Yes
关于文件系统表(fstab)
你可以在Unix/Linux上的/etc/fstab文件中配置挂载个别文件为只读模式。
你须要有专用分区,不要设置其他系统分区为只读模式。
如下在/etc/fstab文件中设置/srv/html为只读模式。
/dev/sda6 /srv/html ext4 ro 1 1
你可以使用mount命令重新挂载分区为只读模式(使用root用户)
# mount -o remount,ro /dev/sda6 /srv/html
或则
# mount -o remount,ro /srv/html
里面的命令会尝试重新挂载已挂载的文件系统到/srv/html上。这是改变文件系统挂载标志的常用技巧,非常是让只读文件改为可写的。这些方法不会改变设备或则挂载点。让文件显得再度可写,键入:
# mount -o remount,rw /dev/sda6 /srv/html
或
# mount -o remount,rw /srv/html
Linux:chattr命令
你可以在Linux文件系统上使用chattr命令改变文件属性为只读,如:
chattr +i /path/to/file.phpchattr +i /var/www/html/ # 查找任何在/var/www/html下的文件并设置为只读#find /var/www/html -iname "*" -print0 | xargs -I {} -0 chattr +i {}
通过提供-i选项可删掉只读属性:
chattr -i /path/to/file.php
FreeBSD、MacOSX和其他BSDUnix用户可使用chflags命令:
### 设置只读 ##chflags schg /path/to/file.php ### 删除只读 ##chflags noschg /path/to/file.php
谢谢你才能认真阅读完这篇文章,希望小编分享的“怎么在Web服务器文档根目录上设置只读文件权限”这篇文章对你们有帮助,同时也希望你们多多支持亿速云,关注亿速云行业资讯频道免费linux主机,更多相关知识等着你来学习!