что является риском: Изменение $home www-данных

Ubuntu 16.04, Apache2

Приложение, которое я использую, использует Java для выполнения и использует некоторый файл лицензии. Когда Вы запускаете приложение, оно пишет и затем читает из файла в домашнем dir пользователя, Таким образом, я пытаюсь запустить приложение как часть cgi сценария, поэтому оно работает в соответствии с учетной записью www-данных, которая по умолчанию не имеет никакого домашнего dir ($home является пробелом для пользовательских www-данных). Таким образом, приложение пытается записать в/var/www, для которого www-данные не имеют никаких прав записи, заставляя приложение отказать. Это - грандиозное предприятие изменить приложение. Выполнение приложения, прекрасное в соответствии с учетной записью обычного пользователя, оставляя позади [мусор] .dat файл в Приложении $home, является Denkovi v2.6

Таким образом, что риск меня создает/home/www-data и устанавливает его как домашний dir для www-данных через usermod? Я подвергаю свою систему главному риску через веб-интерфейс путем выполнения так?

Если существует более простой/лучше способ сделать это, обучите меня!

1
задан 18 April 2017 в 16:08

0 ответов

Другие вопросы по тегам:

Похожие вопросы: