Apache在CentOS上的權限設置指南

以下是在CentOS上設置Apache權限的指南：

用戶和用戶組管理

創建www用戶和組（若不存在）：

sudo groupadd www
sudo useradd -g www -d /var/www -s /usr/sbin/nologin www

將網站目錄所有者設為www用戶和組，如網站根目錄為/var/www/html：

sudo chown -R www:www /var/www/html

文件和目錄權限設置

設置目錄權限為755，文件權限為640：

sudo chmod -R 755 /var/www/html
sudo find /var/www/html -type f -exec chmod 640 {} \;

Apache配置文件修改

編輯/etc/httpd/conf/httpd.conf，設置User和Group為www：

User www
Group www

配置<Directory>指令，允許訪問網站目錄：

<Directory "/var/www/html">
    Options Indexes FollowSymLinks
    AllowOverride All
    Require all granted
</Directory>

SELinux配置（若啟用）

臨時關閉SELinux：

sudo setenforce 0

或永久更改策略，允許Apache訪問特定目錄：

sudo yum install -y policycoreutils-python
sudo semanage fcontext -a -t httpd_sys_content_t "/var/www/html(/.*)?"
sudo restorecon -Rv /var/www/html

防火墻配置

允許HTTP（端口80）和HTTPS（端口443）流量：

sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --permanent --add-service=https
sudo firewall-cmd --reload

完成設置后，重啟Apache服務：

sudo systemctl restart httpd