é seguro agrupar um usuário sob o grupo "nobody"

6

Eu criei um grupo chamado "devs". Todos os nossos codificadores são agrupados em "devs" para que possam acessar nossos sites, todos sob a pasta public_html .

Mudei o grupo de public_hml para "devs", no entanto, o servidor parece substituir isso, agora o grupo de pastas está definido como "nobody".

Estou pensando em agrupar nossos codificadores em "nobody", mas é uma boa ideia? Ou existem riscos de segurança?

usermod -a -G nobody coder-username

    
por Bibokid 11.03.2013 / 13:42

1 resposta

4

A intenção do grupo nobody é denotar um grupo com os direitos mais baixos em um sistema unix.

Isso implica que você não comprometa seu sistema adicionando um grupo suplementar nobody a qualquer usuário.

advertência :

Esta solução é um pouco olfativa . Tome uma xícara de café e pense novamente se esta é a maneira que você quer ir.

Geralmente, o grupo nobody não tem acesso de gravação a nenhum conteúdo abaixo de public_html .

    
por 11.03.2013 / 13:54