Назад | Перейти на главную страницу

Каким должно быть правильное разрешение сокета unix?

Я настроил nginx для подключения к php5-fpm через сокет unix вместо tcp. Я читал, что это снижает накладные расходы и, следовательно, повышает производительность. Теперь мне интересно, каким должно быть правильное разрешение сокета, чтобы избежать проблем с безопасностью?

; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions. 
; Default Values: user and group are set as the running user
;                 mode is set to 0666
listen.owner = nginx ;(or the user that the Nginx is running as)
listen.group = nginx ;(or the group that the Nginx is running as)
listen.mode = 0660