微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

ubuntu – nginx,所有文件应该由www-data拥有吗?

使用Nginx,服务的所有文件是否应该由www-data拥有? (假设Nginxwww-data的上下文中运行).

或者是root好吗?

对于99.9%的情况,www守护程序绝对不能写入网页.这包括拥有文件或目录的www守护程序.我发现root拥有文件/目录是很常见的,644/755.

如果存在任何类型的漏洞利用,那么当守护程序拥有/可写时,您的网站更有可能被修改,污损,感染恶意软件或其他任何一种情况.

原文地址:https://www.jb51.cc/ubuntu/347631.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐