我成功地使用了本教程：http ://techbot.me/2010/08/deployment-recipes-deploying-monitoring-and-securing-your-rails-application-to-a-clean-ubuntu-10-04-install- using-nginx-and-unicorn/用于我们的 ruby on rails 服务器。
但我想知道这个安装是否安全。令我烦恼的是，同一个用户“部署者”（sudoer）正在运行该应用程序。
这是否打开了攻击者通过某种形式的代码注入获得对系统的完全访问权限的可能性（与 apache 进程以 www-data 运行的常见 apache 安装相反）？
