Конфиг Nginx

Cent OS, Scientific Linux

Модератор: Модераторы разделов

Ответить
Аватара пользователя
aleksejsmir
Сообщения: 155
Контактная информация:

Конфиг Nginx

Сообщение aleksejsmir »

Доброго дня, помогите please разобраться с nginx.
Поднял для Joomla описанную далее стандартную конфигурацию:

Код: Выделить всё

sudo yum info nginx
Loaded plugins: amazon-id, rhui-lb, search-disabled-repos
Available Packages
Name        : nginx
Arch        : x86_64
Epoch       : 1
Version     : 1.10.2
Release     : 1.el7
Size        : 505 k
Repo        : epel/x86_64


Код: Выделить всё

$ cat /etc/redhat-release
Red Hat Enterprise Linux Server release 7.3 (Maipo)



Код: Выделить всё

$ sudo yum info php71w-fpm
Загружены модули: amazon-id, rhui-lb, search-disabled-repos
Установленные пакеты
Название: php71w-fpm
Архитектура: x86_64
Версия: 7.1.0
Выпуск: 1.w7
Объем: 4.6 M
Источник: installed
Из источника: webtatic


Собсно вопрос; как правильно сконфигурировать, так:

Код: Выделить всё

listen.owner = nginx
listen.group = nginx
listen.mode = 0660
user = nginx
group = nginx


или так:

Код: Выделить всё

listen.owner = nobody
listen.group = nobody
listen.mode = 0666
user = nginx
group = nginx


Или иные варианты? Пашет и так и эдак, вопрос только в оптимальных секьюрных настройках. Можно в трех словах, что означает в данном случае опция listen.mode ? Мне кажется, в старом пыхе у меня была возможность оставить этот параметр закомментированным, а в семерке... не получается.
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 20752
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Конфиг Nginx

Сообщение Bizdelnick »

Первый вариант, лучше даже с 0600.

aleksejsmir писал(а):
28.01.2017 22:03
что означает в данном случае опция listen.mode ?

Разрешения на доступ к сокету.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Ответить