location ~ \.php$ {
try_files $uri =444;
fastcgi_pass backend7;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PHP_VALUE open_basedir="/var/www/mysite.ru/:/tmp/";
fastcgi_param PHP_VALUE upload_tmp_dir="/var/www/mysite.ru/tmp/";
fastcgi_param PHP_VALUE sys_temp_dir="/var/www/mysite.ru/tmp/";
fastcgi_param PHP_VALUE session.save_path="/var/www/mysite.ru/sessions/";
include fastcgi_params;
}; Имя пула
[php7]
; Пользователь и группа
user = nginx
group = nginx
; Прием FastCGI-запросов
listen = /var/run/php7-fpm.sock
; Пользователь и группа от чьего имени запущен сервер
listen.owner = nginx
listen.group = nginx
; Права на чтение и запись
listen.mode = 0660[vasya]
user = vasya
listen = /var/run/php7-fpm.vasya.sock/ip firewall layer7-protocol
add name=Block_URL regexp="^.+(apps.skype.com|ads.viber.com|googleads.g.doubleclick.net|googleapis.l.google.com|\
|an.yandex.ru|ads.youtube.com).*\$"\
comment="Blocklist URL baners"
/ip firewall mangle
add action=mark-connection protocol=udp dst-port=53 \
chain=prerouting connection-mark=no-mark layer7-protocol=Block_URL new-connection-mark=Block_URL passthrough=yes
add action=mark-packet \
chain=prerouting connection-mark=Block_URL new-packet-mark=Block_URL passthrough=no
/ip firewall filter
add action=drop chain=forward packet-mark=Block_URL comment="Block URL baners"
add action=drop chain=input packet-mark=Block_URL comment="Block URL baners"
[HOST=example.com]
open_basedir /var/www/example.com/:/tmp/
upload_tmp_dir /var/www/example.com/temp/
sys_temp_dir /var/www/example.com/temp/
session.save_path /var/www/example.com/sessions/
[HOST=mysite.com]
open_basedir /var/www/mysite.com/:/tmp/
upload_tmp_dir /var/www/mysite.com/temp/
sys_temp_dir /var/www/mysite.com/temp/
session.save_path /var/www/mysite.com/sessions/
или это делается, просто путем перечисления все возможных путей, типа:
php_value[open_basedir] = /var/www/example.com/:/tmp/:/var/www/mysite.com/ ?
Немного запутался в пользователях и группах, к примеру
Вот что я понял:
1) [mysite] - это имя пула mysite по аналогии с доменом
2) user = www-data - это некто, не важно кто, но не nginx
3) group = mysite - группа созданная для домена
4) listen = /var/run/mysite.sock - имя сокета от имени домена
5) listen.owner = nginx и listen.group = nginx - запуск самого php-fpm
верно?
Имея 2 домена: example и mysite, задаем права:
chmod nginx:mysite -R 750 /var/www/mysite/
chmod nginx:example -R 750 /var/www/example/
тем самым пользователь www-data - или другой, но не nginx, который не имеет прав доступа к этой папке
Все правильно понял?