Salve,

Quando la maggior parte delle applicazioni server vengono installati, creano le proprie utente. Credo che questo si impegna a non utilizzare la "radice" conto. Ad esempio, quando installato Apache crea un utente chiamato "Apache". E la directory che utilizza sono tutti di proprietà di questo utente. Questo sembra essere il "professionista" modo di installare le applicazioni.

C'è una terminologia di questo tipo di distribuzione? Se devo installare un simile tipo di applicazione server, quali sono i passi che ho bisogno di prendersi cura? Qualcuno ha scritto un post sul blog per spiegare queste cose? Oppure vi è alcuna norma di linee guida pubblicate da qualche parte?

Grazie!

Debian politica chiamare questi "utenti del sistema", ma non c'è molto su questo tema in là. Debian Policy Manual - Il Sistema Operativo

AccountHandlingInMaintainerScripts - Debian Wiki ha anche qualche discussione da una prospettiva di Debian.

Non sto dicendo Debian è necessariamente il miglior modello di ruolo, ma essi tendono ad avere la documentazione per questo tipo di cose. Risulta anche che non hanno molto.

Credo che la raccomandazione, per esempio Apache è effettivamente di avere due diversi conti, www-data in cui è proprietario del file effettivi servito dalla domanda, e apache (penso) è l'account che gestisce il demone. Il ragionamento è che, se la demone è divisa in, hai partizionato in modo che la proprietà non può danneggiare il file (è solo bisogno di leggerlo di servire loro, dopo tutto).

Grazie epoca, vorrei esaminare il problema.