Безопасно ли хранить сценарии оболочки в / var / www?
У меня есть хост Apache в / var / www / html , и я поместил несколько небольших сценариев развертывания git в каталог / var / www для простота. Является ли www общей папкой? Насколько безопасно хранить там скрипты? Если да, то есть ли риски? Если нет, то какой каталог рекомендуется?
Это сервер Ubuntu 14.04.
3
задан Kunok
25 July 2016 в 12:32
Ссылка
1 ответ
Если вы настраиваете свои vhosts для использования подкаталогов внутри / var / www / html так же безопасно, как хранить файлы htpasswd в / var / www - никто, использующий http, не сможет их прочитать.
Более распространенный способ - объединить сценарии в папку Webapps, поскольку сценарии оболочки обычно не должны содержать конфиденциальную информацию.
2