node.js - 使用 Forever + Sudo 保持 Node 应用程序运行有风险吗？

Question

使用forever.js 让node.js 应用程序以sudo 身份运行有风险吗？存在哪些潜在问题？如果这是不明智的，那么更好的选择是什么？

Answer 1

通过sudo运行应用程序确实风险很高。您的应用程序将拥有完全的 root 权限，这意味着可能的攻击数量和可能攻击的严重性明显高于您作为该应用程序的专用用户运行应用程序的情况。我强烈建议遵循此处的行业最佳实践并以普通非 root 用户身份运行您的应用程序。

至于forever，这类软件通常被称为“过程监督”，并且有许多无风险的选项可用。我个人使用部署操作系统中内置的进程监控系统，目前是 upstart 或 systemd，但我认为 forever 是几个非常好的替代方案之一。我推荐Process Supervision: Solved Problem作为对过程监督的一个很好的概述，并提供了一些很好的见解。