Web 服务器用户/组权限的最佳实践

Question

以安全方式设置用户/组和权限的最佳做法是什么？这是我们目前拥有的； Web 服务器以 www/www 运行。 Fastcgi Php 作为 www/www 运行。用户的 shell/ftp 帐户是用户名/用户名。

我们希望用户能够完全访问所有文件，包括由 Web 服务器“www”从 shell 或 ftp 创建的文件。同样，我们希望 fastcgi/php 运行的脚本能够在用户创建的目录中创建文件并修改用户创建的文件。

Answer 1

对于具有不同域/文件的多个用户的最佳做法是为 fastcgi 运行 suexec，因此他们以自己的用户身份运行自己的文件，并且他们的脚本没有网络服务器的权限.

如果你是偏执狂，你就开始 chroot。