【已回应】关于统一使用www用户的请教

请教各位，关于宝塔统一使用www用户，创建出的所有站点都是www用户，那如果有网站有漏洞被入侵，那是不是拿着www的权限就可以获取到服务器上的所有网站？

大炮运维V587 · 发表于 2019-5-16 15:15:16

www用户只有启动web服务的权限，其他权限没有的。如果不放心可以使用system管理员用户。

mrwu888 · 发表于 2019-5-16 15:18:00

一般没问题的

痞子哥 · 发表于 2019-5-16 16:17:58

大炮运维V587 发表于 2019-5-16 15:15
www用户只有启动web服务的权限，其他权限没有的。如果不放心可以使用system管理员用户。 ...

这个也是一直比较疑惑的地方。
按照道理来说一个站点一个用户，这样比较安全一点。用户名字可以和FTP用户名一致（以前window平台上一个中电云集云的主机助手是这么搞的），这些用户可以都归在www用户组。每个站点都有自己独立的应用程序池。
另外appnode上也有PHP运行池的概念。
想过提这个建议，但是又猜测官方对这些可能是已知晓的，只不过版本已经到6.x系列了，这种改动可能会影响已安装面板的用户，所以就一直没提

█ 菠萝云-主机特惠16G内存100元 █	【阿里云】低至5折	A3招租，联系qq394030111	16核16G高防189元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	香港站群金牌Gold 6138大促销	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	CDN无视各类攻击\|无效退款	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	在线网站测速、批量PING运维工具