Oi,

Quando a maioria das aplicações de servidor ficar instalado, eles criam os seus próprios utilizadores. Penso que isto é para não usar o "root" conta. Por exemplo, Apache, quando instalado cria um usuário chamado "Apache". E os diretórios que ele usa são todos possuídos por este usuário. Este parece ser o "profissional" caminho de instalação de aplicativos.

Existe alguma terminologia para este tipo de implantação? Se eu tiver que instalar um aplicativo de servidor do mesmo tipo, quais são os passos que eu preciso tomar cuidado? Alguém escreveu um post blog explicar estas coisas? Ou existe qualquer norma orientações publicadas em algum lugar?

Obrigado!

Debian política chamada estes "utilizadores", mas não há muito sobre o assunto por aí. Debian Policy Manual - O Sistema Operacional

AccountHandlingInMaintainerScripts - Debian Wiki tem também alguma discussão Debian a partir de uma perspectiva.

Eu não estou dizendo Debian é necessariamente o melhor modelo, mas eles tendem a apresentar documentação para esses tipos de coisas. Acontece que ainda não têm muito.

Creio que a recomendação, por exemplo, o Apache está realmente a ter duas contas diferentes, onde detém o www-data real arquivos servido pela aplicação e apache (acho eu) é a conta que executa o daemon. O raciocínio é que, se o daemon está dividido em, você tem as posses particionada para que ele não pode danificar os arquivos (que só é preciso lê-los para atendê-los, depois de tudo).

Graças época, vou olhar para ela.