正确设置 php-fpm子进程用户 提高网站安全性 防止被挂木马

但是网站可写目录的作用及权限，只有开发人员最为清楚。这方面需要php开发人员和系统管理员积极沟通。我们使用的方式是：项目上线前，开发人员根据以文档形式提供网站可写目录的作用及权限，由系统管理员针对不同目录进行权限设置。任何一方修改了网站目录权限，但未体现到文档中，我们认为是违反工作流程的。