Linux上ThinkPHP如何进行权限设置

先说说最基本的——文件和目录权限。项目能正常运行，权限这块得先兜住底。通常的做法是，把文件权限设为644，目录权限设为755。这么一来，所有者能读写，其他人能读能执行，既安全又够用。你可以用下面这两条命令，递归地把整个项目目录下的所有文件和文件夹都统一设置好：

find /path/to/your/thinkphp/project -type d -exec chmod 755 {} \;
find /path/to/your/thinkphp/project -type f -exec chmod 644 {} \;

别忘了把/path/to/your/thinkphp/project换成你自己的实际路径。

接下来是Web服务器用户的权限问题。不管用的是Apache还是Nginx，它们都需要一个用户和用户组来访问项目文件。最常见的方式是创建一个专门的用户组，比如www-data，然后把项目所有权交给它：

sudo chown -R www-data:www-data /path/to/your/thinkphp/project

这一步搞定了，服务器才能“读得懂”你的项目文件，不会报权限错误。

然后就是Web服务器本身的配置了。这块得根据你用的服务器来对症下药。拿Nginx举例，你需要在server块里配置一个location，让请求能正确指向项目入口文件index.php，同时设置好fastcgi_pass来和PHP-FPM通信。一个典型的配置段长这样：

location / {
    root /path/to/your/thinkphp/project;
    index index.php index.html index.htm;
    try_files $uri $uri/ /index.php?$query_string;
}

location ~ \.php$ {
    fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
    fastcgi_index index.php;
    include fastcgi.conf;
    fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
    fastcgi_param PATH_INFO $fastcgi_path_info;
}

如果你用的是Apache，则要确保mod_rewrite模块已经启用，然后在项目根目录下放一个.htaccess文件，写入以下重写规则：

    RewriteEngine On
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^(.*)$ index.php/$1 [QSA,PT,L]

最后，别忘了安全层面。一个简单的防火墙配置能挡住不少不必要的麻烦。比如用ufw只开放HTTP和HTTPS端口，其他端口一概拒绝：

sudo ufw allow http
sudo ufw allow https
sudo ufw enable

以上几步走下来，ThinkPHP项目在Linux上的权限设置基本就到位了。当然，具体环境可能有些差异，比如PHP版本不同、路径不同，需要根据实际情况微调。但核心思路就是这些——文件权限、用户归属、服务器配置、安全防护，一个都不能少。