瀏覽單個文章
tbsky
Junior Member
 

加入日期: Jan 2002
文章: 865
引用:
作者cmwang
鵝今天被考倒了,user端承辦說資安稽核要求service不能以root啟動....

鵝想到以下幾點....

1:Unix會限制非root user不能bind 1024以下的port,但啟動完會su成一般user或是以一般user的身份fork出實際提供service的process....


稽核要的應該是這個吧,許多比較講究的 daemon 啟動後都會 drop privileges 成一般 user。ps 就看不到 root 了。不過如果沒這樣設計的軟體,就變成要換一個同功能的,挺麻煩的。
舊 2020-08-06, 05:21 PM #6
回應時引用此文章
tbsky離線中