☰

守护进程用户和组有什么用？

tag-icon • tag-icon security openbsd daemon privileges
守护进程用户和组有什么用？

我正在 OpenBSD 上配置一个 Web 服务器，我可以看到/var/www/除了./var/www/cache/root:daemon

然后我看到该组的用户daemon是daemon

$ grep daemon /etc/group
daemon:*:1:daemon
$ grep daemon /etc/passwd
daemon:*:1:1:The devil himself:/root:/sbin/nologin
_tftp_proxy:*:108:108:tftp proxy daemon:/nonexistent:/sbin/nologin
_ftp_proxy:*:109:109:ftp proxy daemon:/nonexistent:/sbin/nologin

daemon用户和组的目的是什么daemon？

答案1

它们是遗留下来的东西；守护程序用户和组分别是无特权的，旨在由多个应用程序使用来获得对系统的受限访问。

现在，您应该使用专用的用户和组，为了安全起见，他们将获得用户类型的特殊命名空间。

相关内容