从nodejs服务器更新或修改由root拥有的文件

问题描述:

我打算创建一个Web界面来配置我的系统的一部分,包括一些由root拥有的文件。我将成为一个NodeJS服务器,我知道以root身份运行它并不是一个好主意。从nodejs服务器更新或修改由root拥有的文件

有关如何在没有性能和安全问题的情况下执行此操作的任何建议?

谢谢。

+0

香草的Linux不允许粒度的那个级别。我相信SELinux会给你这种能力。你应该看看[Unix和Linux](http://unix.stackexchange.com/) –

我决定创建一个特定的脚本,该脚本将由拥有高限制权限的root拥有,并允许该脚本上的sudo用于没有密码的专用用户,因此无法登录(只有root可以对其执行su操作) 。 在脚本中,我将执行所需的动作(updte,升级,文件复制等)

让我们希望scurity好足够多的