Magento 2文件夹/文件权限

我怀疑我的Magento 2安装上的权限可能被弄乱了。在旧版本上，我将运行以下命令来创建文件夹755和文件644：

find . -type f -exec chmod -c 644 {} \; && find . -type d -exec chmod -c 755 {} \;

您能否让我知道Magento 2的正确文件和文件夹权限是什么，因为它们似乎有所不同？另外，如果有一些特定的文件夹或文件需要不同的权限。

您可以参考http://devdocs.magento.com/

重要的事情：

Magento文件系统的所有者：必须具有对所有文件和目录的完全控制（读取/写入/执行）。

不能是Web服务器用户；它应该是其他用户。

Web服务器用户必须对以下文件和目录具有写访问权：生成的var app / etc pub（可能是2.2.1的新内容）

此外，Web服务器的组必须拥有Magento文件系统，以便Magento用户（该组中的用户）可以与Web服务器用户共享对文件的访问权限。（这包括由Magento Admin或其他基于Web的实用程序创建的文件。）

我们建议如下设置权限：

All directories have 770 permissions.

770 permissions give full control (that is, read/write/execute) to the owner and to the group and no permissions to anyone else.

All files have 660 permissions.

660 permissions mean the owner and the group can read and write but other users have no permissions.

您应该按照以下建议设置。

cd <your Magento install dir> 

find . -type f -exec chmod 644 {} \;                        // 644 permission for files

find . -type d -exec chmod 755 {} \;                        // 755 permission for directory 

find ./var -type d -exec chmod 777 {} \;                // 777 permission for var folder    

find ./pub/media -type d -exec chmod 777 {} \;

find ./pub/static -type d -exec chmod 777 {} \;

chmod 777 ./app/etc

chmod 644 ./app/etc/*.xml

chown -R :<web server group> .

chmod u+x bin/magento

我希望这能帮到您。

在极少数情况下，您不能使用770和660，如@MagenX所说，755和644也可能是您需要的权限。（我猜有些快速CGI用户）

因此，在这种情况下，您运行：

find . -type d -exec chmod 755 {} \; && find . -type f -exec chmod 644 {} \; && chmod u+x bin/magento

似乎可以解决此问题，但是如果Magento生成新文件或目录，则这些文件或目录将再次具有权限770和660。您可以在以下文件中编辑这些默认chmod值：

/vendor/magento/framework/Filesystem/DriverInterface.php 
(WRITEABLE_DIRECTORY_MODE and WRITEABLE_FILE_MODE)

/lib/internal/Cm/Cache/Backend/File.php 
(directory_mode and file_mode)

完成这些更改后，再次运行第一个命令，然后，新生成的文件不再是问题。

注意：像这样编辑文件绝不是一个好主意，但是我怀疑这些chmod选项将来会是可配置的，因此我采取了简单的方法。

您可以使用Magento文档建议的方法：

find . -type f -exec chmod 664 {} \;
find . -type d -exec chmod 775 {} \;
find var pub/static pub/media app/etc -type f -exec chmod g+w {} \;
find var pub/static pub/media app/etc -type d -exec chmod g+ws {} \;
chmod u+x bin/magento

sudo find . -type d -exec chmod 770 {} \; && sudo find . -type f -exec chmod 660 {} \; && sudo chmod u+x bin/magento

适用于本地开发设置pub，适用var于775或777

如果您使用的是SELinux̣（例如CentOS），请尝试：

sudo chcon -R -t httpd_sys_rw_content_t var

（当然是从magento根文件夹）

在Magento社区中推荐

我们建议如下设置权限：

所有目录都具有770权限。770权限将完全控制（即，读/写/执行）授予所有者和组，而没有任何其他权限。

所有文件都具有660权限。660权限表示所有者和组可以读取和写入，但其他用户没有权限。

有关更多参考，请参见此链接https://devdocs.magento.com/guides/v2.3/install-gde/prereq/file-system-perms.html

共享托管也存在类似问题：
Magento 2：共享托管的推荐文件权限

devdocs magento用于迁移：
http ://devdocs.magento.com/guides/v2.0/install-gde/prereq/file-system-perms.html
和产品：http ://devdocs.magento.com/guides/
v2.0 / config-guide / prod / prod_file-sys-perms.html

将此内容放在您的根文件夹中，然后使用控制台执行它。

不要忘记chmod +x yourfile.sh。

#!/bin/sh
chmod 2775 -R .

chmod 777 -R ./pub/

chmod 777 -R ./var/

没有特殊权限，您只需确保文件由运行php的用户拥有，或者如果使用cPanel-cpanel用户，并且属于同一组

所以你的命令很好：

find . -type f -exec chmod -c 644 {} \; && find . -type d -exec chmod -c 755 {} \;

只需更新文件所有者：

chown -R user:user *

user所有者在哪里，user运行php。

无需每次都更改权限，而是以root用户身份作为适当的用户，文件所有者登录/工作：

cd /magento/root/folder/
su $(stat -c '%U' index.php) -s /bin/bash
whoami
pwd

find . -type f -exec chmod 400 {} \;
find . -type d -exec chmod 500 {} \;
find var/ -type f -exec chmod 600 {} \;
find media/ -type f -exec chmod 600 {} \;
find var/ -type d -exec chmod 700 {} \;
find media/ -type d -exec chmod 700 {} \;
chmod 700 includes
chmod 600 includes/config.php

有关详细信息，请参见http://devdocs.magento.com/guides/m1x/install/installer-privileges_after.html

我以这种方式为Plesk Onyx 17.8.11上的CentOS Linux 7.4.1708解决了

find . -type f -exec chmod 644 {} \; &&  find . -type d -exec chmod 755 {} \; && find ./var -type d -exec chmod 777 {} \; && find ./pub/media -type d -exec chmod 777 {} \; && find ./pub/static -type d -exec chmod 777 {} \; && chmod 777 ./app/etc  && chmod 644 ./app/etc/*.xml

chown -R :<web server group> .

以root用户身份执行这些命令。如果您已经授予777权限，请使用前两个命令将其还原，否则请继续其余的操作。

find . -type f -exec chmod 664 {} \;

find . -type d -exec chmod 775 {} \;

find var generated vendor pub/static pub/media app/etc -type f -exec chmod g+w {} +

find var generated vendor pub/static pub/media app/etc -type d -exec chmod g+ws {} +

使用以下命令将所有权设置为Magento用户和Web用户

sudo chown -R <Magento user>:<web server group> .

运行这些命令可设置Magento根目录中的文件夹和文件的权限，以及将在var，pub和生成的目录中创建的新文件的权限。

不要以root用户身份运行任何命令，因为这可能会导致以root所有权创建新的静态文件，这可能会阻止Web用户访问此类文件，从而迫使您提供777权限。在任何情况下，请勿授予777权限所以请还原它。以Magento用户身份运行Magento命令。