sudo -u www-data 执行命令判断所写的网站程序是否有足够的权限进行操作
sudo可以指定帐号运行命令, 而网站用户大多是www-data, www-data有权访问网站就有权访问. 那么我们可以使用sudo -u www-data来执行命令来测试网站是否有权限进行某一操作.比如下面的000-default.conf文件可以看到, 他是readonly, 能读, 但是不能写从上面的权限-rw-r–r--我们也可以看出来, 只有root用户的权限是rw-可读可写, 同用户组的其他用户以及不同用户组的用户都是r–只读.同理可以测试其他目录....
原创
2021-07-06 23:39:36 ·
1342 阅读 ·
0 评论