码迷,mamicode.com
首页 > 其他好文 > 详细

ACL权限引发的403 Forbidden

时间:2018-03-16 11:20:22      阅读:128      评论:0      收藏:0      [点我收藏+]

标签:pos   iss   def   get   blog   指定   查看   账号   perm   

403 Forbidden
查看nginx用户

getfacl 查看nginx的root目录加location路径

如root等于/data/www现在要访问的路径是/upload/20180203/1fg9cx120180203133117.jpg

getfacl /data/www/upload及 /data/www/20180203

查看权限是否有nginx用户以及mask权限是否为rwx这里的权限如果为rw那么即使其他用户为rwx仍然还是rw权限

配置权限,递归权限设置
setfacl -m u:www:rx -R /data/www/upload/

配置继承权限,递归权限设置
setfacl -m d:www:rx -R /data/www/upload/

问题
ls: cannot access upload/20180203: Permission denied
查看是否为user::rwx 这个代表当前所属用户的权限,改配置大于下面指定当前所属账号的权限,还要配置默认的继承权限

getfacl upload
user::r
user:wepay:rwx

setfacl -m u::rwx -R upload/
setfacl -m g::rwx -R upload/
setfacl -m o::r -R upload/
setfacl -m m::rwx -R upload/
#上面等于 chmod 774 upload
#配置继承权限
setfacl -m d:user::rwx -R upload/
setfacl -m d:group::rwx -R upload/
setfacl -m d:other::r -R upload/
setfacl -m d:mask::rwx -R upload/

getfacl upload
user::rwx
group::rwx
mask::rwx
other::r
default:user::rwx
default:group::rwx
default:mask::rwx
default:other::r--

ACL权限引发的403 Forbidden

标签:pos   iss   def   get   blog   指定   查看   账号   perm   

原文地址:https://www.cnblogs.com/cainiaoit/p/8579412.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!