É seguro armazenar scripts de shell em / var / www?

Question

Eu tenho meu host do apache em /var/www/html e coloquei alguns pequenos scripts de implantação do git no diretório /var/www para simplificar. É www uma pasta pública? É seguro armazenar scripts lá? Em caso afirmativo, existem riscos? Se não, qual diretório é recomendado?

É o servidor Ubuntu 14.04.

    

Answer 1

Se você configurar seus vhosts para usar subdiretórios em /var/www/html , é tão seguro quanto armazenar arquivos htpasswd em /var/www - ninguém que use http poderá lê-los.
Uma maneira mais comum é empacotar os scripts dentro de uma pasta Webapps, já que shellscripts geralmente não devem conter informações confidenciais.