Quelle est la meilleure façon de configurer les permissions avec nginx + php-fpm sur un hébergement mutualisé ?

Je préfère utiliser les ACL pour cela. Par exemple :

setfacl -R -m user:www-data:rx,d:user:www-data:rx /home

Donne le www-data l'accès de l'utilisateur à la lecture des fichiers et à la traversée des répertoires sous le nom de /home et applique la même ACL à tous les nouveaux fichiers ou répertoires créés ultérieurement.

Une fois cette mesure appliquée, les répertoires personnels des utilisateurs n'ont plus besoin d'être exécutables dans le monde entier (par ex. chmod o= /home/$USER ), les utilisateurs ne peuvent donc plus lire les fichiers des autres, mais nginx le peut.

Notez que si certains répertoires doivent être accessibles en écriture par le serveur web, vous pouvez les configurer au cas par cas en modifiant les deux instances des autorisations rx à rwx . Par exemple :

setfacl -R -m user:www-data:rwx,d:user:www-data:rwx /home/user/public_html/wp-content/{cache,uploads}