Настройка прав для nginx/php-fpm на ubuntu server?

Question

[hOtRush]

К примеру имеется сервер с ubuntu server на борту (14 или 16 версии) и имеется некоторый пользователь, к примеру user. В домашней директории пользователя лежит директория с проектом на php, все работает под nginx+php-fpm. Как правильно выставить права на этот проект?

К примеру если оставить как есть (user:user), то nginx/php-fpm запущенный от www-data:www-data будет создавать файлы и папки как www-data:www-data что может создавать проблемы в будущем. Некоторые советуют добавлять пользователя в группу www-data и вешать на проект user:www-data, но проблема выше остается.

В общем как делать правильно?

Comments

[Lynn «Кофеман»]

А зачем php создаёт файлы и в чём проблема что они от доугого пользователя?

[hOtRush]

Алексей Тен: странные вопросы какие-то, надо ему он и создает, кэши всякие, скомпиленные шаблоны и т.д.) проблемы например могут быть с чтением/записью или сменой прав доступа при деплое новой версии

Answer 1

[Twelfth Doctor]

Если у Вас проект находится в домашней директории пользователя, то почему бы не создать отдельный pool php-fpm, работающий от нужного Вам пользователя, на директории права 755, на файлы - 644.
Затем в /etc/php/7.0/fpm/pool.d создаете новый файл с таким содержимым:

[user]
user = user
group = user
listen = /run/php/php7.0-user.sock
listen.owner = www-data
listen.group = www-data
pm = dynamic
pm.max_children = 5
pm.start_servers = 2
pm.min_spare_servers = 1
pm.max_spare_servers = 3
chdir = /

В конфиге Nginx:

location ~ \.php$ {
        try_files $uri /index.php =404;
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        fastcgi_pass unix:/run/php/php7.0-user.sock;
        fastcgi_index index.php;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        include fastcgi_params;
    }

Тогда PHP будет работать от имени заданного в директиве user пула php-fpm пользователя

Answer 2

[Sanes]

https://bitbucket.org/Drobkov/userplus-webserver-ubuntu