Какие права давать на папку где будут храниться токены доступа?
Ссылка скопирована
Я поставил вот такие права на папку 0770 - это мне в будущем не аукнется?
Дополнительно:
Смотря кому. Если ты админ, то фулл, если обычный пользователь, то никакие.
да и прочие архитектурные вопросы
доступ на чтение/запись для пользователя под которым используются токены т.е. под чьим именем пых работает.
и именно 6, а не 7 - зачем тебе исполняемый файл с токенами ?? :)
если хочешь дать доступ сторонним пользователям, то начинаешь работать через группы или acl.
но сначала подумай зачем ??
он отвечает не за исполнение, а за листинг директории, без него не получится работать с папкой как с папкой
Пара наплывов ботов (привет амазону) и inode закончится
Нужно решить такую задачу?
Заказать помощь
Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.
Лучший ответ
1
Анна SEO
Ответ
Другие ответы (0)
Пока нет других ответов. Будьте первым, кто поможет автору.
Ответить на вопроскомментарий
Вам также может быть интересно
VPN
Как правильно настроить vless для Android TV?
1 ответ
Pyrogram
Как правильно зарегистрировать юзер бота в Telegram?
1 ответ
печатные-платы
Как заставить запускаться программу M3.exe от компании Hanxing AOI в инспекционной машине на Windows 7 Pro?
1 ответ
code-review
Нужен ли код-ревью React/TypeScript проекта?
1 ответ
Для обеспечения безопасности токенов доступа рекомендуется установить права доступа к папке, где они будут храниться, таким образом, чтобы только определенные пользователи или процессы имели к ним доступ. В зависимости от конкретных требований и сценария использования можно выбрать наиболее подходящие права доступа.
Сначала нужно определить, кто и как будет иметь доступ к этой папке. Если токены доступа будут использоваться только внутри приложения, то можно ограничить доступ только к самому приложению. В этом случае можно установить права доступа 700 (rwx------), чтобы только владелец папки имел к ней доступ, а остальные пользователи не имели никаких прав.
Если же токены будут использоваться несколькими приложениями или сервисами, можно установить права доступа 755 (rwxr-xr-x), чтобы владелец имел полный доступ, а остальные пользователи могли читать данные из папки и выполнять файлы внутри нее.
Если требуется, чтобы только определенные пользователи или группы имели доступ к папке с токенами, можно использовать ACL (Access Control List) для более детальной настройки прав доступа.
Кроме того, важно убедиться, что сама папка защищена от несанкционированного доступа через другие методы, такие как защита от обхода аутентификации или защита от прямого доступа к файлам через URL.
Всегда рекомендуется регулярно проверять и обновлять права доступа к папке с токенами, а также мониторить журналы доступа для выявления любых подозрительных действий или нарушений безопасности.