django - 使用 root 权限运行 Django API 服务器可以吗？

Question

我正在使用gunicorn运行django服务器。除了 gunicorn 之外，我还有一层 nginx 作为负载均衡器，并使用 supervisord 来管理 gunicorn。

从安全角度来看，使用 sudo 权限运行我的 gunicorn 服务器可以吗？是否存在潜在的安全漏洞？

此外，如果我是 super 用户并且不使用 sudo 权限运行进程，这有什么区别吗？因为在任何情况下我都拥有 sudo 权限作为用户。

Answer 1

需要以 root 身份运行吗？

如果没有，请不要以 root 身份运行它。

更好的是，为应用程序添加一个单独的用户并以该用户身份运行它。