正確設置nginx/php-fpm/apache權限 提高網站安全性 防止被掛木馬

核心總結：php-fpm/apache 進程所使用的用戶，不能是網站文件所有者。 凡是違背這個原則，則不符合最小權限原則。   根據生產環境不斷反饋，發現不斷有 php網站被掛木馬，絕大部分原因是因爲權限設置不合理造成。因爲服務器軟件，或是 php 程序中存在漏洞都是難免的，在這種情況下，如果能正確設置 Linux 網站目錄權限， php 進程權限，那麼網站的安全性實際上是可以得到保障的。   那

>>阅读原文<<