Полномочия Linux через группу и идентификаторы пользователей

Перенаправление не является действительно проблемой, поскольку нет никакого бэкенда, с которым связываются. Просто Nginx. И Просто Nginx действительно, действительно быстро. Как в 10 000 + соединения в секунду быстро

Необходимо, вероятно, волноваться больше о нарушенном конфигурационном файле перед волнением о том, если Nginx может обработать его.

В качестве награды я недавно работал над полностраничным решением для кэширования с Nginx, и я использовал Memcached также, аккуратный прием для улучшения производительности, некоторые должны использовать восходящий модуль проверки активности для хранения соединений открытыми.

Это только работает с бэкендами Memcached, тем не менее, так не используйте его ни с каким видом проксирования HTTP или fastcgi.

0
задан 20 September 2012 в 20:49
1 ответ

Каждая группа в системах UNIX имеет свой уникальный идентификатор. Это основной идентификатор, имя - это просто своего рода псевдоним.

В системах Unix каждый пользователь должен быть членом хотя бы одной группы, который определяется числовым GID записи пользователя в / etc / passwd. (из здесь )

Числовое значение идентификатора группы никоим образом не связано с разрешениями этой группы. Идентификатор группы 0 - это особый случай, поскольку это всегда группа суперпользователей.

Вопрос в том, что если я хочу создать группу администраторов, в которой все члены имеют те же права, что и корневая группа, это безопасная практика? И можно ли создать чем, установив для идентификатора группы значение 0?

По сути, это не безопасная практика. sudo было изобретено неспроста. В современных дистрибутивах есть группа sudo или admin . Добавьте в эту группу пользователя, которого хотите использовать для выполнения административных задач.

1
ответ дан 4 December 2019 в 21:38

Теги

Похожие вопросы