DocumentaçãoCommerceGuia de configuração

Permissões de acesso a sistemas de arquivos

Last update: Wed Aug 16 2023 00:00:00 GMT+0000 (Coordinated Universal Time)

Criado para:

  • Experienced
  • Admin
  • Developer

Esta seção discute como configurar o proprietário ou os proprietários do sistema de arquivos do Commerce para um sistema de desenvolvimento e produção. Antes de continuar, revise os conceitos discutidos em Visão geral da propriedade e das permissões do sistema de arquivos.

Este tópico tem como foco os sistemas de desenvolvimento e produção de comércio. Se estiver instalando o Commerce, consulte Definir propriedade e permissões de pré-instalação.

As seções a seguir discutem os requisitos para um ou dois proprietários de sistemas de arquivos. Isso significa que:

  • Um usuário—Normalmente necessário em provedores de hospedagem compartilhados, que permitem acessar apenas um usuário no servidor. Esse usuário pode fazer logon, transferir arquivos usando FTP e esse usuário também executa o servidor da Web.

  • Dois usuários—Recomendamos dois usuários se você executar seu próprio servidor Commerce: um para transferir arquivos e executar utilitários de linha de comando, e um usuário separado para o software do servidor Web. Quando possível, isso é preferível porque é mais seguro.

    Em vez disso, você tem usuários separados:

    • O usuário do servidor Web, que executa o Administrador e a loja.

    • A usuário da linha de comando, que é uma conta de usuário local que pode ser usada para fazer logon no servidor. Esse usuário executa tarefas cron do Commerce e utilitários de linha de comando.

Propriedade do sistema de arquivos de produção para hospedagem compartilhada (um usuário)

Para usar a configuração de um proprietário, você deve fazer logon no servidor do Commerce como o mesmo usuário que executa o servidor Web. Isso é típico para hospedagem compartilhada.

Como ter um proprietário de sistema de arquivos é menos seguro, recomendamos implantar o Commerce na produção em um servidor privado em vez de na hospedagem compartilhada, se possível.

Configurar um proprietário para modo padrão ou de desenvolvedor

No modo padrão ou de desenvolvedor, os seguintes diretórios devem ser graváveis pelo usuário:

  • vendor
  • app/etc
  • pub/static
  • var
  • Quaisquer outros recursos estáticos
  • generated/code
  • generated/metadata
  • var/view_preprocessed

É possível definir essas permissões usando a linha de comando ou um aplicativo do gerenciador de arquivos fornecido pelo seu provedor de hospedagem compartilhada.

Configurar um proprietário para o modo de produção

Quando estiver pronto para implantar seu site na produção, você deverá remover o acesso de gravação dos arquivos nos seguintes diretórios para melhorar a segurança:

  • vendor
  • app/code
  • app/etc
  • pub/static
  • Quaisquer outros recursos estáticos
  • generated/code
  • generated/metadata
  • var/view_preprocessed

Para atualizar componentes, instalar novos componentes ou atualizar o software Commerce, todos os diretórios anteriores devem ser leitura-gravação.

Tornar arquivos de código e diretórios somente leitura

Para remover permissões de gravação em arquivos e diretórios do grupo do usuário do servidor Web:

  1. Faça logon no servidor do Commerce.

  2. Altere para o diretório de instalação do Commerce.

  3. Alterar para modo de produção.

    code language-bash 
    bin/magento deploy:mode:set production

  4. Remova as permissões de gravação para os seguintes diretórios.

    code language-bash 
    find app/code var/view_preprocessed vendor pub/static app/etc generated/code generated/metadata \( -type f -or -type d \) -exec chmod u-w {} + && chmod o-rwx app/etc/env.php

  5. Torne a ferramenta de linha de comando executável.

    code language-bash 
    chmod u+x bin/magento

Tornar arquivos de código e diretórios graváveis

Para tornar arquivos e diretórios graváveis para que você possa atualizar componentes e o software Commerce:

  1. Faça logon no servidor do Commerce.

  2. Altere para o diretório de instalação do Commerce.

  3. Digite os seguintes comandos:

    code language-bash 
    chmod -R u+w .

Opcionalmente, definir magento_umask

Consulte Opcionalmente, definir uma máscara no Guia de instalação.

Propriedade do sistema de arquivos de produção para hospedagem privada (dois usuários)

Se você usar seu próprio servidor (incluindo a configuração do servidor privado de um provedor de hospedagem), há dois usuários:

  • A variável usuário do servidor da web, que executa o Administrador e a loja.

    Os sistemas Linux normalmente não fornecem um shell para esse usuário; você não pode fazer logon no servidor do Commerce como ou alternar para o usuário do servidor Web.

  • A variável usuário da linha de comando, que você pode acessar o servidor do Commerce como ou alternar para.

    O Commerce usa esse usuário para executar comandos CLI e cron.

    note info
    INFO
    O usuário de linha de comando também é chamado de proprietário do sistema de arquivos.

Como esses usuários exigem acesso aos mesmos arquivos, recomendamos que você crie um grupo compartilhado a que ambos pertencem. Os procedimentos a seguir presumem que você já tenha feito isso.

Consulte uma das seguintes seções:

  • Dois proprietários de sistema de arquivos no modo de desenvolvedor ou padrão
  • Dois proprietários de sistemas de arquivos no modo de produção

Configurar dois proprietários para o modo padrão ou de desenvolvedor

Os arquivos nos diretórios a seguir devem ser graváveis pelos usuários no modo de desenvolvedor e no modo padrão:

  • var
  • generated
  • pub/static
  • pub/media
  • app/etc

Defina o setgid bit em diretórios para que as permissões sempre herdem do diretório pai.

INFO
setgid aplica-se somente a diretórios, não para arquivos.

Além disso, os diretórios devem ser graváveis pelo grupo de servidores Web. Como o conteúdo pode existir nesses diretórios, adicione as permissões recursivamente.

Definir permissões e setgid

Para definir setgid e permissões para modo de desenvolvedor:

  1. Faça logon no servidor do Commerce como ou alterne para o proprietário do sistema de arquivos.

  2. Digite os seguintes comandos na ordem mostrada:

    code language-bash 
    cd <magento_root>
    code language-bash 
    find var generated pub/static pub/media app/etc -type f -exec chmod g+w {} +
    code language-bash 
    find var generated pub/static pub/media app/etc -type d -exec chmod g+ws {} +

Dois proprietários de sistemas de arquivos no modo de produção

Quando estiver pronto para implantar seu site na produção, você deverá remover o acesso de gravação dos arquivos nos seguintes diretórios para melhorar a segurança:

  • vendor
  • app/code
  • app/etc
  • lib
  • pub/static
  • Quaisquer outros recursos estáticos
  • generated/code
  • generated/metadata
  • var/view_preprocessed

Tornar arquivos de código e diretórios somente leitura

Para remover permissões graváveis para arquivos e diretórios do grupo do usuário do servidor Web:

  1. Faça logon no servidor do Commerce.

  2. Altere para o diretório de instalação do Commerce.

  3. Como proprietário do sistema de arquivos, digite o seguinte comando para alterar para o modo de produção:

    code language-bash 
    bin/magento deploy:mode:set production

  4. Digite o seguinte comando como usuário com root privilégios:

    code language-bash 
    find app/code lib pub/static app/etc generated/code generated/metadata var/view_preprocessed \( -type d -or -type f \) -exec chmod g-w {} + && chmod o-rwx app/etc/env.php

Tornar arquivos de código e diretórios graváveis

Para tornar arquivos e diretórios graváveis para que você possa atualizar componentes e o software Commerce:

  1. Faça logon no servidor do Commerce.

  2. Altere para o diretório de instalação do Commerce.

  3. Digite o seguinte comando:

    code language-bash 
    find app/code lib var generated vendor pub/static pub/media app/etc \( -type d -or -type f \) -exec chmod g+w {} + && chmod o+rwx app/etc/env.php
recommendation-more-help
386822bd-e32c-40a8-81c2-ed90ad1e198c