Как зафиксировать права на файл php5-fpm.sock?

Question

[nepster-web]

Необходимо было настроить сервер для работы с проектом на CentOs.
Как я заметил у каждого хостера разные конфигурации одинаковых сборок дистрибутивов.

Мне попался полностью голый сервер, я установил на него все, что нужно было и столкнулся с глобальной проблемой прав. С такой проблемой я еще не где не сталкивался, все порешал кроме одного момента.

Дело в том, что после каждого рестарта php-fpm файл php5-fpm.sock пересоздается в папке tmp и сбрасывает права, тоесть у nginx нет доступа к нему и нужно каждый раз после каждого рестарта выдавать права (я использую chmod 777 php5-fpm.sock).

Подскажите пожалуйста как зафиксировать права на этот файл, так чтобы после рестарта php-fpm их не сбрасывал ?

П.С. до этого настраивал debian, там такой проблемы не было и этот файл лежал в другой директории.

Comments

[Arman]

Сейчас на debian такая же история, решение - ответ от index0h, в этом файле (www.conf) есть записи, только закомментированы.

Answer 1

[index0h]

В файле /etc/php5/fpm/pool.d/www.conf проставьте необходимые права:
listen.owner = www-data
listen.group = www-data
listen.mode = 0660

Потом перезагрузите fpm

sudo service php5-fpm restart

Comments

[tzlom]

Однако в некоторых релизах php есть баг связанный с этими настройками, гуглите или просто обновляйтесь до последнего

[nepster-web]

tzlom: у меня болезнь, ставить все всегда последних версий. Использую 5.6.4.

index0h, все сработало, спасибо.

Answer 2

[Эргил Осин]

Никогда не используйте 777 на сокеты. Никогда. А то однажды это увидит какой-нибудь админ и вам оторвут руки растущие от тазобедренного сустава.

Comments

[nepster-web]

я уже обращал внимание, что многие не рекомендуют ставить права 777, но для теста все их используют. Объясните в чем подвох в 777 ?

[Эргил Осин]

nepster09: давайте попробую объяснить так, что бы даже до вас дошло. Если 700 — ключ от двери вашей квартиры и права на вашу квартиру только у вас, то 770 — ключ и право ее продавать, дарить и делать что угодно с ней еще у ваших родственников, а 777 — ключи от квартиры, а так же право продавать ее, дарить ее и все что угодно делать с ней у любого человека с улицы.

[nepster-web]

это понятно, я знаю что такое права 777. Тут вы имеете ввиду, что нужно было давать права только на чтение ? Но по сути кроме меня на сервере никто не лазит.