python - 为什么不以 root 身份运行 uwsgi 实例

Question

我正在阅读 uWSGI 文档，它警告 always avoid running your uWSGI instances as root 。这背后的原因是什么？

如果它是在 docker 容器中运行的唯一进程(除 nginx 之外)是否重要，为 flask 应用程序提供服务？

Answer 1

一般来说，安全推理表明以 root 身份运行是不好的。如果存在任何类型的错误，例如可以允许任何人执行任意代码的代码执行错误，他们将能够破坏您的整个系统。

如果您不以 root 身份运行该进程，则任何代码执行漏洞都需要与二级权限提升漏洞配对才能破坏您的系统。

在 docker 容器中，这会稍微缓解，因为您将能够相对轻松地恢复旧系统，但是，允许进程像恶意攻击者那样以 root 身份运行通常仍然是一种不好的做法或习惯并将窃取您服务器上可能存在的信息或将您的服务器变成恶意软件传送机制。