拒绝Linux上的Laravel权限

Question

我在生产服务器(Linux)上的Laravel应用程序遇到了一个非常奇怪的错误。每当我的应用程序的用户在早上第一次登录时，他们就会收到一个权限被拒绝的错误，该错误如下所示

file_put_contents(/var/www/html/PROJECT/storage/framework/cache/data/0c/e5/0ce52dca12715a327eb4c1b4bff36293ea67c719): Failed to open stream: No such file or directory

为了克服这个问题，我早上要做的第一件事就是批准整个项目

sudo chmod -R 777 PROJECT

然后它运行得很好。这是慢慢变得非常恼人，因为它正在发生每天早上。为什么权限会自动被撤销，并且是否有一个永久的解决方案？

请先帮帮我，谢谢大家

Answer 1

我认为您的应用程序也运行了一些命令。这就是为什么您的存储权限被系统用户高估的原因。(通过它执行用户cron )。

问题是，storage目录应该同时具有对系统用户和webserver(apache/nginx)的写访问权限。

顺便说一句，Symfony框架针对这种情况有一些很好的解决方案，也可以在Laravel应用中应用。

请看这个：https://symfony.com/doc/current/setup/file_permissions.html

在您的示例中，此命令如下所示：

HTTPDUSER=$(ps axo user,comm | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\  -f1)

sudo setfacl -dR -m u:"$HTTPDUSER":rwX -m u:$(whoami):rwX /var/www/html/PROJECT/storage

sudo setfacl -R -m u:"$HTTPDUSER":rwX -m u:$(whoami):rwX /var/www/html/PROJECT/storage

如果您知道您的user服务器用户是什么，您也可以实现上述解决方案。

sudo chown -R "$local_user":"$webserver_user" "/var/www/html/PROJECT/storage"
sudo chmod -R 0777 "/var/www/html/PROJECT/storage"

如果我的观点是，如果您在服务器中安装了setfacl，那么setfacl是更好的解决方案。

Answer 2

您可以检查您的all服务器是否对目录有足够的权限，而不是将777提供给项目，因为这是您的生产环境，根本不值得推荐。

还可以尝试使用php artisan缓存:清除