Permisos de acceso a sistemas de archivos
En esta sección se explica cómo configurar el propietario o los propietarios del sistema de archivos Commerce para un sistema de desarrollo y producción. Antes de continuar, revise los conceptos mencionados en Información general sobre la propiedad y los permisos del sistema de archivos.
Este tema se centra en los sistemas de desarrollo y producción de Commerce. Si va a instalar Commerce, consulte Establecer propiedad y permisos previos a la instalación.
En las secciones siguientes se describen los requisitos de uno o dos propietarios de sistemas de archivos. Esto significa que:
-
Un usuario: normalmente, es necesario en los proveedores de alojamiento compartido, que permiten acceder a un solo usuario en el servidor. Este usuario puede iniciar sesión, transferir archivos mediante FTP y también ejecuta el servidor web.
-
Dos usuarios: recomendamos dos usuarios si ejecuta su propio servidor de Commerce: uno para transferir archivos y ejecutar utilidades de línea de comandos y otro para el software del servidor web. Cuando sea posible, es preferible porque es más seguro.
En su lugar, tiene usuarios independientes:
-
El usuario del servidor web, que ejecuta el administrador y la tienda.
-
A usuario de línea de comandos, que es una cuenta de usuario local que puede utilizar para iniciar sesión en el servidor. Este usuario ejecuta trabajos cron de Commerce y utilidades de la línea de comandos.
-
Propiedad del sistema de archivos de producción para el alojamiento compartido (un usuario)
Para utilizar la configuración de un solo propietario, debe iniciar sesión en el servidor de Commerce con el mismo usuario que ejecuta el servidor web. Esto suele ocurrir en el alojamiento compartido.
Dado que tener un propietario del sistema de archivos es menos seguro, le recomendamos que implemente Commerce en producción en un servidor privado en lugar de en un alojamiento compartido, si es posible.
Configurar un propietario para el modo predeterminado o de desarrollador
En modo predeterminado o de desarrollador, el usuario debe poder escribir en los siguientes directorios:
vendorapp/etcpub/staticvar- Cualquier otro recurso estático
generated/codegenerated/metadatavar/view_preprocessed
Puede establecer estos permisos mediante la línea de comandos o una aplicación de administrador de archivos proporcionada por su proveedor de alojamiento compartido.
Configuración de un propietario para el modo de producción
Cuando esté listo para implementar el sitio en producción, debe quitar el acceso de escritura de los archivos en los siguientes directorios para mejorar la seguridad:
vendorapp/codeapp/etcpub/static- Cualquier otro recurso estático
generated/codegenerated/metadatavar/view_preprocessed
Para actualizar componentes, instalar componentes nuevos o actualizar el software de Commerce, todos los directorios anteriores deben ser de lectura y escritura.
Hacer que los archivos y directorios de código sean de sólo lectura
Para quitar permisos de escritura a archivos y directorios del grupo del usuario del servidor web:
-
Inicie sesión en su servidor de Commerce.
-
Cambie al directorio de instalación de Commerce.
-
Cambie al modo de producción.
code language-bash bin/magento deploy:mode:set production -
Quite los permisos de escritura en los siguientes directorios.
code language-bash find app/code var/view_preprocessed vendor pub/static app/etc generated/code generated/metadata \( -type f -or -type d \) -exec chmod u-w {} + && chmod o-rwx app/etc/env.php -
Hacer ejecutable la herramienta de línea de comandos.
code language-bash chmod u+x bin/magento
Hacer que los archivos y directorios de código puedan escribirse
Para hacer que los archivos y directorios se puedan escribir para poder actualizar los componentes y actualizar el software de Commerce:
-
Inicie sesión en su servidor de Commerce.
-
Cambie al directorio de instalación de Commerce.
-
Introduzca los siguientes comandos:
code language-bash chmod -R u+w .
Establecido opcionalmente magento_umask
Consulte Si lo desea, puede configurar umask en el Guía de instalación.
Propiedad del sistema de archivos de producción para el alojamiento privado (dos usuarios)
Si utiliza su propio servidor (incluida la configuración del servidor privado de un proveedor de alojamiento), hay dos usuarios:
-
El usuario de servidor web, que ejecuta el administrador y la tienda.
Los sistemas Linux no suelen proporcionar un shell para este usuario; no puede iniciar sesión en el servidor de Commerce como usuario del servidor web ni cambiar a él.
-
El usuario de línea de comandos, con el que inicia sesión en su servidor de Commerce o cambia a.
Commerce utiliza este usuario para ejecutar comandos de CLI y cron.
note info INFO El usuario de la línea de comandos también se denomina propietario del sistema de archivos.
Dado que estos usuarios requieren acceso a los mismos archivos, le recomendamos que cree un grupo compartido a la que ambos pertenecen. Los siguientes procedimientos suponen que ya lo ha hecho.
Consulte una de las siguientes secciones:
- Dos propietarios del sistema de archivos en modo de desarrollador o predeterminado
- Dos propietarios del sistema de archivos en modo de producción
Configurar dos propietarios para el modo predeterminado o de desarrollador
Los usuarios deben poder escribir en los archivos de los siguientes directorios en modo de desarrollador y predeterminado:
vargeneratedpub/staticpub/mediaapp/etc
Configure las variables setgid bits en directorios, por lo que los permisos siempre heredan del directorio principal.
setgid solo se aplica a los directorios, no a archivos.Además, el grupo de servidores web debe poder escribir en los directorios. Dado que el contenido puede existir en estos directorios, agregue los permisos de forma recursiva.
Definición de permisos y setgid
Para establecer setgid y permisos para el modo de desarrollador:
-
Inicie sesión en el servidor de Commerce como propietario del sistema de archivos o cambie a.
-
Introduzca los siguientes comandos en el orden mostrado:
code language-bash cd <magento_root>code language-bash find var generated pub/static pub/media app/etc -type f -exec chmod g+w {} +code language-bash find var generated pub/static pub/media app/etc -type d -exec chmod g+ws {} +
Dos propietarios del sistema de archivos en modo de producción
Cuando esté listo para implementar el sitio en producción, debe quitar el acceso de escritura de los archivos en los siguientes directorios para mejorar la seguridad:
vendorapp/codeapp/etclibpub/static- Cualquier otro recurso estático
generated/codegenerated/metadatavar/view_preprocessed
Hacer que los archivos y directorios de código sean de sólo lectura
Para quitar los permisos de escritura en archivos y directorios del grupo del usuario del servidor web:
-
Inicie sesión en su servidor de Commerce.
-
Cambie al directorio de instalación de Commerce.
-
Como propietario del sistema de archivos, introduzca el siguiente comando para cambiar al modo de producción:
code language-bash bin/magento deploy:mode:set production -
Introduzca el siguiente comando como usuario con
rootprivilegios:code language-bash find app/code lib pub/static app/etc generated/code generated/metadata var/view_preprocessed \( -type d -or -type f \) -exec chmod g-w {} + && chmod o-rwx app/etc/env.php
Hacer que los archivos y directorios de código puedan escribirse
Para hacer que los archivos y directorios se puedan escribir para poder actualizar los componentes y actualizar el software de Commerce:
-
Inicie sesión en su servidor de Commerce.
-
Cambie al directorio de instalación de Commerce.
-
Introduzca el siguiente comando:
code language-bash find app/code lib var generated vendor pub/static pub/media app/etc \( -type d -or -type f \) -exec chmod g+w {} + && chmod o+rwx app/etc/env.php