linux - .key ファイルのアクセス許可を nginx のみがアクセスできるように設定するにはどうすればよいですか

Question

ディレクトリに SSL 証明書キーがあり/etc/nginx/keyます。nginx プロセスのみがキー ファイルにアクセスできるようにするには、どうすればアクセス許可を設定できますか?

Answer 1

Nginx ユーザーに所有させ、次のようにパーミッションを所有者のみに設定します。

chown /etc/nginx/key nginxUser
chmod 400 /etc/nginx/key

400 を選択したのは、誰もあなたのキーに書き込む必要がないからです。root は引き続きこれを読み書きできることに注意してください。また、nginxUser を nginx を実行しているユーザーに置き換えます。それが頭の中で誰なのかわかりません。

Answer 2

本当にやりたい場合は、root で以下を実行します。

chown nginx /etc/nginx/key
chmod 700 /etc/nginx/key