python - 什么用户应该拥有我的 Python 脚本和应用程序目录？

Question

我一直在使用 chown www-data:www-data -R/path/to/my/django-app/ 并简单地让我的 virtualenv 的目录/文件归 所有root(因为 sudo pip install foo 暗示默认情况下)。这只是感觉不对。这是非常典型的，还是 www-data 应该只拥有可以上传文件的目录？如果我允许 root 拥有所有内容，我的服务器甚至无法写入 .pyc 文件，或者会吗？我显然对 Unix 权限很陌生。处理此问题的安全、正确的方法是什么？

Answer 1

正确的方法是在安装时编译为字节码，这样 .pyc 文件永远不需要动态创建。剩下的是基本的东西，比如“永远不要使用 0777/0666”。