Как знать все минимальные полномочия то программное обеспечение потребности?

Я использую VPS в качестве общедоступного прокси, и я начал понимать, что я должен сделать свое более безопасное VPS, как я видел в Обеспечении Общедоступного Сервера Shadowsocks. Shadowsocks является быстрым туннельным прокси, который помогает Вам обойти брандмауэры.

Как описано в этих документах Shadowsocks, я создал названного пользователя ssuser, но этому не удалось работать Shadowsocks под ssuser из-за Permission denied: '/var/run/shadowsocks.pid'. Затем я должен возвратиться, чтобы базироваться и дать ssuser полномочие управлять /var/run/. Но действительно ли безопасно, если я даю целое полномочие папки ssuser?Я не знаю. После того, как я сделал это, это сказало: Permission denied: '/var/log/shadowsocks.log'.I должны сделать такие вещи много раз.

Все не знают детали нового приложения сначала, возможно, можно выполнить его успешно на данный момент, но оно было бы повреждено через какое-то время из-за отсутствия некоторых определенных полномочий.

Существует ли быстрый и простой способ узнать все минимальные полномочия то программное обеспечение потребности?