【发布时间】:2014-06-09 08:32:20
【问题描述】:
在the docs 他们说:
现在可以运行客户的应用程序(使用流程管理器 您选择的,例如 rc.local,通过 Upstart 运行 uWSGI, Supervisord 或任何你喜欢的东西)使用不同的 uid 和 每个套接字的有限(如果需要)地址空间:
真的有必要这样做吗?如果是 - 为什么?
【问题讨论】:
标签: linux deployment nginx web-deployment uwsgi
在the docs 他们说:
现在可以运行客户的应用程序(使用流程管理器 您选择的,例如 rc.local,通过 Upstart 运行 uWSGI, Supervisord 或任何你喜欢的东西)使用不同的 uid 和 每个套接字的有限(如果需要)地址空间:
真的有必要这样做吗?如果是 - 为什么?
【问题讨论】:
标签: linux deployment nginx web-deployment uwsgi
这是一般的安全规则。想象一下,您的某个应用程序遭到入侵,如果它以与其他应用程序相同的权限运行,它也可能会损坏它们。
【讨论】: