esolve
V2EX  ›  问与答

Linux 下为特定程序创建一个用户有什么好处?

  •  
  •   esolve · Jul 2, 2017 · 2474 views
    This topic created in 3321 days ago, the information mentioned may be changed or developed.

    譬如专门为 mysql tomcat 创建一个用户名

    sudo groupadd mysql

    sudo useradd -r -g mysql mysql

    9 replies    2017-07-02 22:12:19 +08:00
    virusdefender
        1
    virusdefender  
       Jul 2, 2017 via iPhone
    权限
    flynaj
        2
    flynaj  
       Jul 2, 2017 via Android
    好控制权限,只给相关文件的权限
    binux
        3
    binux  
       Jul 2, 2017
    隔离
    USCONAN
        4
    USCONAN  
       Jul 2, 2017
    Security Protocol
    Osk
        5
    Osk  
       Jul 2, 2017
    万一有 bug/被入侵 运气好也许还能靠权限控制避免进一步的恶劣影响。有些服务用户还设置了 nologin。

    话说,搭车问下 windows 上面怎么以其他用户身份运行服务啊,现在是 system 身份运行 ftp 服务感觉很有压力
    jyf007
        6
    jyf007  
       Jul 2, 2017
    我司(截至 2017 年 6 月)的某个 linux 生产环境上因 struts2 远程执行漏洞种了 DDOS 木马,由于 tomcat 以 root 运行,导致无法清除木马,后直接迁移。
    venster
        7
    venster  
       Jul 2, 2017 via iPhone   ❤️ 1
    @Osk 组策略设定允许某用户以服务身份登陆
    Halry
        8
    Halry  
       Jul 2, 2017 via Android   ❤️ 1
    @Osk 在服务里面可以自己改服务启动所属的用户
    不过首先你要自己新建一个,要不是就用 nt 自有的
    Osk
        9
    Osk  
       Jul 2, 2017
    @Halry Thanks, 之前一直粗心没发现。刚才看了下 sc config 命令好像也可以改,明天上班去试试
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4724 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 60ms · UTC 09:52 · PVG 17:52 · LAX 02:52 · JFK 05:52
    ♥ Do have faith in what you're doing.