主页 / server / 问题 / 791753
Accepted
Kunok
Asked: 2016-07-26 00:34:47 +0800 CST

将 shell 脚本存储到 /var/www 中是否安全？

  • 772

我有我的 apache 主机，为了简单起见/var/www/html，我将一些小的 git deploy 脚本放入/var/www目录中。是www公用文件夹吗？在那里存储脚本是否安全？如果是这样，是否有任何风险？如果不是，推荐哪个目录？

它是 Ubuntu 14.04 服务器。

apache-2.2 security public-folders

1 个回答

  1. Best Answer

    如果您将虚拟主机配置为使用其中的子目录，/var/www/html则与在其中存储 htpasswd 文件一样安全/var/www- 使用 http 的任何人都无法读取它们。
    更常见的方法是将脚本捆绑在 Webapps 文件夹中，因为 shellscript 通常不应包含敏感信息。

    • 2

相关问题