अगर मैं "www-data" समूह में "/ var / www" का स्वामी सेट करता हूं तो क्या यह एक सुरक्षा समस्या होगी?

Question

मैं यहाँ एक noob हूँ। मैं जानना चाहूंगा कि क्या मेरे स्वामित्व में परिवर्तन होने पर मेरे पास कोई समस्या होगी /var/www सेवा मेरे www-data, और क्या महत्व है www-data?

Answer 1

/ Var / www परंपरागत रूप से अपाचे जैसे HTTP सर्वर का उपयोग करके वेबसाइट की सेवा करने के लिए आवश्यक फाइलें रखती हैं। उपयोगकर्ता द्वारा अपाचे को निष्पादित किया जाता है www-डेटा , इसलिए वेबसाइट के संवादात्मक तत्व (जैसे, PHP स्क्रिप्ट) के पास बहुत कुछ है, जिसके पास सब कुछ है www-डेटा ।

मालिक / Var / www द्वारा www-डेटा द्वारा अवांछनीय है कम से कम विशेषाधिकार का सिद्धांत । आमतौर पर खुद को या वेबसाइट के अन्य हिस्सों को संशोधित करने में सक्षम PHP स्क्रिप्ट की कोई आवश्यकता नहीं है।

यदि, किसी कारण से, www-डेटा कुछ फ़ाइलों को संशोधित करने या बनाने में सक्षम होने के लिए, आप उन विशिष्ट फ़ाइलों (संशोधन के लिए) को लिखने की अनुमति दे सकते हैं या उन्हें एक फ़ोल्डर में (फ़ाइल निर्माण के लिए) लिखने की अनुमति दे सकते हैं।