Permissões de pasta / arquivo do Magento 2

Eu suspeito que as permissões possam ter sido confusas na minha instalação do Magento 2. Nas versões antigas, eu executava o seguinte comando para criar as pastas 755 e os arquivos 644:

find . -type f -exec chmod -c 644 {} \; && find . -type d -exec chmod -c 755 {} \;

Você pode me informar quais são as permissões corretas de arquivo e pasta para o Magento 2, pois elas parecem diferentes? Além disso, se houver algumas pastas ou arquivos específicos que precisem de permissões diferentes.

você pode consultar http://devdocs.magento.com/

As coisas importantes:

O proprietário do sistema de arquivos Magento: deve ter controle total (leitura / gravação / execução) de todos os arquivos e diretórios.

Não deve ser o usuário do servidor da web; deve ser um usuário diferente.

O usuário do servidor da web deve ter acesso de gravação aos seguintes arquivos e diretórios: var app / etc pub (e provavelmente novo no 2.2.1 :) gerado

Além disso, o grupo do servidor da web deve possuir o sistema de arquivos Magento para que o usuário do Magento (que está no grupo) possa compartilhar o acesso aos arquivos com o usuário do servidor da web. (Isso inclui arquivos criados pelo Magento Admin ou outros utilitários baseados na Web.)

Recomendamos definir as permissões da seguinte maneira:

All directories have 770 permissions.

770 permissions give full control (that is, read/write/execute) to the owner and to the group and no permissions to anyone else.

All files have 660 permissions.

660 permissions mean the owner and the group can read and write but other users have no permissions.

Você deve definir como recomendado abaixo.

cd <your Magento install dir> 

find . -type f -exec chmod 644 {} \;                        // 644 permission for files

find . -type d -exec chmod 755 {} \;                        // 755 permission for directory 

find ./var -type d -exec chmod 777 {} \;                // 777 permission for var folder    

find ./pub/media -type d -exec chmod 777 {} \;

find ./pub/static -type d -exec chmod 777 {} \;

chmod 777 ./app/etc

chmod 644 ./app/etc/*.xml

chown -R :<web server group> .

chmod u+x bin/magento

Eu espero que isso te ajude.

Em alguns casos raros, você não pode usar 770 e 660, como o @MagenX diz, 755 e 644 também podem ser a permissão necessária. (Alguns usuários de Fast-CGI, eu acho)

Então, nesse caso, você executa:

find . -type d -exec chmod 755 {} \; && find . -type f -exec chmod 644 {} \; && chmod u+x bin/magento

Isso parece corrigi-lo, mas se o Magento gerar novos arquivos ou diretórios, eles terão a permissão 770 e 660 novamente. Você pode editar esses valores chmod padrão nos seguintes arquivos:

/vendor/magento/framework/Filesystem/DriverInterface.php 
(WRITEABLE_DIRECTORY_MODE and WRITEABLE_FILE_MODE)

/lib/internal/Cm/Cache/Backend/File.php 
(directory_mode and file_mode)

Após essas alterações, execute o primeiro comando novamente e, depois disso, os arquivos recém-gerados não deverão mais ser um problema.

Nota: Editar arquivos como esse nunca é uma boa ideia, mas eu suspeito que essas opções chmod serão configuráveis ​​no futuro, então tomei o caminho mais fácil.

Você pode usar o método como a documentação do Magento recomenda:

find . -type f -exec chmod 664 {} \;
find . -type d -exec chmod 775 {} \;
find var pub/static pub/media app/etc -type f -exec chmod g+w {} \;
find var pub/static pub/media app/etc -type d -exec chmod g+ws {} \;
chmod u+x bin/magento

sudo find . -type d -exec chmod 770 {} \; && sudo find . -type f -exec chmod 660 {} \; && sudo chmod u+x bin/magento

Para conjunto de desenvolvimento local pube varpara 775 ou 777

Se você estiver usando o SELinux® (por exemplo, CentOS), tente:

sudo chcon -R -t httpd_sys_rw_content_t var

(da pasta raiz do magento, é claro)

Na comunidade Magento, recomendo

Recomendamos definir as permissões da seguinte maneira:

Todos os diretórios têm 770 permissões. As permissões 770 fornecem controle total (isto é, leitura / gravação / execução) ao proprietário e ao grupo e nenhuma permissão a mais ninguém.

Todos os arquivos têm 660 permissões. 660 permissões significam que o proprietário e o grupo podem ler e gravar, mas outros usuários não têm permissões.

Para mais informações, consulte este link https://devdocs.magento.com/guides/v2.3/install-gde/prereq/file-system-perms.html

Problema semelhante também para compartilhar hospedagem:
Magento 2: permissão de arquivo recomendada para hospedagem compartilhada

devdocs magento para permissões:
http://devdocs.magento.com/guides/v2.0/install-gde/prereq/file-system-perms.html
e para prod:
http://devdocs.magento.com/guides/ v2.0 / guia de configuração / prod / arquivo_produto-sys-perms.html

Coloque esse conteúdo dentro da pasta raiz e execute-o com o console.

Não esqueça chmod +x yourfile.sh.

#!/bin/sh
chmod 2775 -R .

chmod 777 -R ./pub/

chmod 777 -R ./var/

sem permissões especiais, verifique se os arquivos pertencentes ao usuário que executa php ou no caso de cPanel - usuário cpanel e mesmo grupo

então seu comando é bom:

find . -type f -exec chmod -c 644 {} \; && find . -type d -exec chmod -c 755 {} \;

basta atualizar o proprietário dos arquivos:

chown -R user:user *

Onde userestá o proprietário, userque executa o php.

em vez de alterar as permissões sempre, faça login / trabalhe como usuário adequado, proprietário dos arquivos, da raiz ao usuário:

cd /magento/root/folder/
su $(stat -c '%U' index.php) -s /bin/bash
whoami
pwd

find . -type f -exec chmod 400 {} \;
find . -type d -exec chmod 500 {} \;
find var/ -type f -exec chmod 600 {} \;
find media/ -type f -exec chmod 600 {} \;
find var/ -type d -exec chmod 700 {} \;
find media/ -type d -exec chmod 700 {} \;
chmod 700 includes
chmod 600 includes/config.php

Informações também detalhadas estão disponíveis em http://devdocs.magento.com/guides/m1x/install/installer-privileges_after.html

resolvi desta maneira para o CentOS Linux 7.4.1708 no Plesk Onyx 17.8.11

find . -type f -exec chmod 644 {} \; &&  find . -type d -exec chmod 755 {} \; && find ./var -type d -exec chmod 777 {} \; && find ./pub/media -type d -exec chmod 777 {} \; && find ./pub/static -type d -exec chmod 777 {} \; && chmod 777 ./app/etc  && chmod 644 ./app/etc/*.xml

chown -R :<web server group> .

Execute esses comandos como um usuário root. Se você já tiver concedido a permissão 777, reverta-a usando os dois primeiros comandos, continue com o restante.

find . -type f -exec chmod 664 {} \;

find . -type d -exec chmod 775 {} \;

find var generated vendor pub/static pub/media app/etc -type f -exec chmod g+w {} +

find var generated vendor pub/static pub/media app/etc -type d -exec chmod g+ws {} +

Defina a propriedade como usuário Magento e usuário da Web usando

sudo chown -R <Magento user>:<web server group> .

A execução desses comandos define a permissão para pastas e arquivos na raiz do Magento e para a criação de novos arquivos nos diretórios var, pub e gerados.

Não execute nenhum comando como usuário root, pois isso pode causar a criação de novos arquivos estáticos com propriedade de root, o que pode impedir o usuário da web de acessar esses arquivos, forçando-o a fornecer permissão 777. Em qualquer caso, não dê permissão 777 se Então, por favor, reverta-o novamente.Então, execute os comandos do Magento como usuário do Magento .