Nên chạy 1 service dưới quyền user nào trên CentOS?

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Nên chạy 1 service dưới quyền user nào trên CentOS?

[Question] Nên chạy 1 service dưới quyền user nào trên CentOS?	04/06/2012 16:39:28 (+0700) \| #1 \| 264630

anhsang_906
Member

Joined: 17/09/2010 01:01:13
Messages: 2
Offline

Chào các bác, em mới tìm hiểu CentOS và có vấn đề này xin hỏi ý kiến các bác. Em viết 1 service bằng java, dịch vụ này khá là liên quan đến hệ thống và mysql trên CentOS, thế thì nên chạy dịch vụ này dưới quyền user nào thì hợp lý.
em cảm ơn!

[Question] Nên chạy 1 service dưới quyền user nào trên CentOS?	04/06/2012 19:07:02 (+0700) \| #2 \| 264637

neverwon
Member

Joined: 08/08/2006 13:38:43
Messages: 89
Offline

Về nguyên tắc, bạn nên tạo một user riêng, phân quyền hợp lý để chạy service của bạn.

Nếu bạn là 'newbie' và bạn đang thử nghiệm service, có thể chạy luôn với quyền root, nhưng như thế sẽ không an toàn!

[Question] Nên chạy 1 service dưới quyền user nào trên CentOS?	13/06/2012 12:51:07 (+0700) \| #3 \| 265117

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

neverwon wrote:

Về nguyên tắc, bạn nên tạo một user riêng, phân quyền hợp lý để chạy service của bạn.

Quan trọng nhất là đừng có gán shell cho nó:
Code:

# useradd -d <home_folder> -s /bin/false <daemon_user>

(hoặc dùng /sbin/nologin cũng được)

Let's build on a great foundation!

[Question] Nên chạy 1 service dưới quyền user nào trên CentOS?	14/06/2012 10:08:13 (+0700) \| #4 \| 265176

vd_
Member

Joined: 06/03/2010 03:05:09
Messages: 124
Offline

@quanta

Tắt shell không start được tomcat hoặc các dịch vụ java sử dụng shell script để start (ví dụ: catalina.sh)

Go to:

Users currently in here
1 Anonymous