譬如专门为 mysql tomcat 创建一个用户名
sudo groupadd mysql
sudo useradd -r -g mysql mysql
譬如专门为 mysql tomcat 创建一个用户名
sudo groupadd mysql
sudo useradd -r -g mysql mysql
|
virusdefenderJul 2, 2017 via iPhone
1
权限
|
|
flynajJul 2, 2017 via Android
2
好控制权限,只给相关文件的权限
|
|
binuxJul 2, 2017
3
隔离
|
|
USCONANJul 2, 2017
4
Security Protocol
|
|
OskJul 2, 2017
5
万一有 bug/被入侵 运气好也许还能靠权限控制避免进一步的恶劣影响。有些服务用户还设置了 nologin。
话说,搭车问下 windows 上面怎么以其他用户身份运行服务啊,现在是 system 身份运行 ftp 服务感觉很有压力 |
|
jyf007Jul 2, 2017
6
我司(截至 2017 年 6 月)的某个 linux 生产环境上因 struts2 远程执行漏洞种了 DDOS 木马,由于 tomcat 以 root 运行,导致无法清除木马,后直接迁移。
|