您现在的位置是：首页 > 网站制作 > 网站建设网站建设
linux 上运行Thinkphp提示权限问题
胜于蓝2019-07-30【网站建设】人已围观
简介简述
TP部署在linux会有目录权限问题，这个我想很多人都已经很熟悉了，除非你还没接触过tp或者没有将它部署在linux的经历，当然不止TP，只要框架里面目录涉及到自由写的权限方面的
然而今天遇到了一个新问题，就是runtime目录已经给予了777权限了，还是无法写入缓存文件的问题，这种问题在网上搜的话也不会有太多收获，因为百分之九十九都是说：chmod -R 777 runtime,当然，这个答案在初步阶段是没有问题的，但是现在是执行了这个命令后还是提示无权限，这就有点尴尬了，思考了几分钟后将同一套代码放在另一台linux服务器（暂且叫他服务器B）上调试（nginx+php 两台服务器是一样），在服务器B给相关目录赋予权限后，代码运行正常，因此可以断定此问题跟代码无关，只能从其他方面分析。
于是又在网上搜索了半天关于linux权限方面的东西，最后终于解决。原因是linux系统有这样一个东西： SELinux
SELinux是安全增强型 Linux（Security-Enhanced Linux）的简称，它是一个 Linux 内核模块，也是 Linux 的一个安全子系统。SELinux 主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。
DAC:
在没有使用 SELinux 的操作系统中，决定一个资源是否能被访问的因素是：某个资源是否拥有对应用户的权限（读、写、执行）。
只要访问这个资源的进程符合以上的条件就可以被访问。
而最致命问题是，root 用户不受任何管制，系统上任何资源都可以无限制地访问。
这种权限管理机制的主体是用户，也称为自主访问控制（DAC）。
MAC：
在使用了 SELinux 的操作系统中，决定一个资源是否能被访问的因素除了上述因素之外，还需要判断每一类进程是否拥有对某一类资源的访问权限。
这样一来，即使进程是以 root 身份运行的，也需要判断这个进程的类型以及允许访问的资源类型才能决定是否允许访问某个资源。进程的活动空间也可以被压缩到最小。
即使是以 root 身份运行的服务进程，一般也只能访问到它所需要的资源。即使程序出了漏洞，影响范围也只有在其允许访问的资源范围内。安全性大大增加。
这种权限管理机制的主体是进程，也称为强制访问控制（MAC）。
而 MAC 又细分为了两种方式，一种叫类别安全（MCS）模式，另一种叫多级安全（MLS）模式。
更多介绍可自行搜索，我想这个东西做运维的应该比较熟悉，这里不再多说。这里我们要做的就是关闭这个东西
代码区
-
修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可
重启后代码运行正常，完美解决。
Tags：
扫描关注胜于蓝微信|公众号，第一时间获取网站模板更新动态
本文地址：/web/wzjs/88.html
很赞哦！ ()
相关文章
随机图文
帝国cms 如何使用静态页面？
一般模板下载站，包括我的网站，所说的静态页面模板，指的是html页面。一个不需要后台，不需要数据库就能预览的页面。例如，纯文字《时尚黑》这个博客模板，html代码是这样的： <header>
Linux 文件与目录管理
我们知道Linux的目录结构为树状结构，最顶级的目录为根目录 /。其他目录通过挂载可以将它们添加到树中，通过解除挂载可以移除它们。在开始本教程前我们需要先知道什么是绝对路
副业&接私活必备的 10 个开源项目！
Web 开发中几乎的平台都需要一个后台管理，但是从零开发一套后台控制面板并不容易，幸运的是有很多开源免费的后台控制面板可以给开发者使用，那么有哪些优秀的开源免费的控制面板
网页添加 Live2D 看板娘
没错我也加上了，好萌啊 ⁄(⁄ ⁄•⁄ω⁄•⁄ ⁄)⁄ 最近无意中又看到了 @Jad 大佬的博客，不拖坑了，加加加 233 在 da
文章评论
当前时间
快速排名
- 网站建设|万词霸屏,企业软文推广,刷下拉框
- 快速排名：不用再等SEO三个月，只需3-7天即可把行业关键词覆盖百度搜索引擎首页，点击不收费，排名报表，真实访问量报表一目了然。
合作加盟
- 扫码请注明来意,否则不会通过
- 填写商户姓名不要带有“超市”,“便利店” ,“百货”等
- 扫码成为快钱代理
- 扫码加站长微信,为您推荐快钱总部负责人
- 快钱POSS机（电签版）
- 1,免押版：签约费率快捷交易0.38%,常规交易0.65%
- 贷记卡单笔≥3000元视为激活
- 2,,有押版：签约快捷交易0.38%,常规交易0.65%
- 激活首刷≥99元,扣除99元系统服务费,多出部分shishi到账
- 电签版ipos参与每月扶持奖励
- 电签版ipos与Mpos单独考核台均
- 30台以上有效激活奖励3000元扶持金
- 当月交易额≥3000元的为活跃用户
点击排行
如何快速建立自己的个人博客网站
标签云
猜你喜欢
