Ben centOS dönüştürüyorum ve kimseye sahip olmaya alışkınım: hiç kimse kullanıcı: hizmetleri çalıştırmak için grup. Ubuntu'nun bir hizmeti çalıştırmak için benzer en iyi uygulama kullanıcı: grup kombinasyonu var mı?
Ben centOS dönüştürüyorum ve kimseye sahip olmaya alışkınım: hiç kimse kullanıcı: hizmetleri çalıştırmak için grup. Ubuntu'nun bir hizmeti çalıştırmak için benzer en iyi uygulama kullanıcı: grup kombinasyonu var mı?
Yanıtlar:
Ubuntu'nun bir nobodykullanıcısı ve bir nogroupgrubu var, sanırım isterseniz eşdeğer olarak kullanılabilir.
Tüm (veya çoğu) hizmetlerin aynı kullanıcı altında çalıştırılması, ayrıcalıklı olmayan bir kullanıcı kullanma amacının bir bölümünü yener; böylece her hizmetin kendi kullanıcısı için önerilen en iyi uygulama olduğunu düşünüyorum (örneğin apache www-veri olarak çalışır, exim4'ün bir exim4 kullanıcısı olacağını, spamassassin bir spamd kullanıcısı olacağını düşünüyorum (sanırım!) vb.) . Bir hizmet yüklediğinizde, bu kullanıcıyı sizin için oluşturmaya özen gösterir. Bazen hizmetlerin birbirleriyle konuşmasını sağlamak için izinleri yönetmek biraz hantal olabilir, ancak bu örnekler genellikle iyi belgelenir ve eklenen güvenlik ve bölümlendirme (küçük) güçlüklere değer.
Kimse olmamalı: grup yok, bazı sunucular hala standart unix "kimse: kimse" yi doğru olarak tanımasa bile.