☰

在 Nginx.conf 中将 www-data 更改为 root 是否有风险？

tag-icon • tag-icon nginx
在 Nginx.conf 中将 www-data 更改为 root 是否有风险？

我在提供文件时遇到了权限错误，因此我更改了

user www-data;

到

user root;

在 nginx.conf 文件中。

这样做有风险吗？

答案1

存在风险，完全不建议。启用您提到的设置将导致 Nginx 在运行其工作进程时不会放弃任何权限。

您可能想阅读“尽管 SELinux 正在强制执行，以 root 身份运行守护进程有哪些安全风险？"，这是部分相关的。

以 Nginx 为例，在过去的 11 年里，可能存在以下漏洞，这些漏洞很可能使某人控制你的整个机器：

相关内容