chmod 777 对于托管在 AWS EC2 上的 Shiny 应用程序是否安全？

Question

我在 AWS EC2 上托管了一个 Web 应用程序（使用 Shiny，一个用于交互式 Web 应用程序的 R 包）。我还使用shinymanger(https://datastorm-open.github.io/shinymanager/) 在应用程序上设置了身份验证机制。此身份验证需要从存储用户信息（用户名、密码等）的 sqlite 数据库 (database.sqlite) 读取和写入。为了在认证系统中创建新用户，我需要“写”权限，所以我将sqlite数据库的权限更改为chmod 777

Screenshot of user permission of sqlite database

问题：AWS 服务器只归另一个人所有，但我担心由于 Web 应用程序托管在公共 IP 地址上，坏人可能会渗入敏感数据。这个权限设置安全吗？如果没有，我该如何更改权限设置，以便我仍然可以读取、写入和执行 777 允许的所有操作，但更安全！

Answer 1

我注意到一切都是由 ubuntu 运行的。 如果您担心安全性，您可能需要运行以下命令： 600 (rw-------)

660 (rw-rw----)

700 (rwx------)

770 (rwxrwx---)

我不推荐的一件事是任何世界权限，特别是对于具有文件安全问题的数据库。第三个 perm 应保持为 0 以使文件至少锁定到用户/组。

如果您对完整的“最佳实践”感到好奇——我建议您创建一个特定于应用程序的用户，将目录和文件的所有者更改为该应用程序用户，然后将所有权限应用为 x00 权限集（700目录，文件为 600 或 640）。