caddy 安装时 默认将 caddy用户 加入 www-data组

查看 62|回复 3
作者:dengyigod   
这样安全吗? 有没有必要把 caddy 移出 www-data? 会不会节外生枝?
前提: caddy 网站目录不在 /var/www

节外生枝, 会不会, 移出

西门锤雪   
没用过,这个组权限很高吗
dengyigod
OP
  

西门锤雪 发表于 2023-11-9 09:47
没用过,这个组权限很高吗

露小缝: 有些文件是开放给www-data组的, 这就导致caddy可以读取甚至写入了
打酱油的   
可以创建一个shell为nologin的用户,配置使用此用户启动caddy试试看
您需要登录后才可以回帖 登录 | 立即注册

返回顶部