ruby-on-rails - 我应该如何设置Rails应用程序的权限？

Question

目前，我将0777设置为所有目录和文件。
但是，我害怕被其他人访问。
日志文件以及所有 Controller ，模型， View 和config中的文件均设置为0777
通常，应该如何设置它们？

日志文件目录及其文件

Controller 文件

模型文件

查看详情

config目录中的文件

Answer 1

您绝对不应将0777用作文件权限。这更容易使您面临漏洞。

通常，请遵循以下原则:

对于文件夹，请使用0755，它等于rwxr-xr-x。执行权限允许查看文件夹内容。

查找/your/rails/dir -type d -exec chmod 755 {} +

对于已执行的脚本，也请使用0755。这样，任何人都可以执行脚本，但不能对其进行更改(写入)。

对于所有其他文件，请使用0644，它等于rw-r--r--。这样，每个人都可以读取文件，所有者可以写入文件，而没有人可以执行文件。除其他外，这可以防止恶意脚本被上载和执行。

查找/your/rails/dir -type f -exec chmod 644 {} +

(可选)包含密码的文件，您可以考虑使用更多限制性权限，尤其是config/database.yml或包含诸如邮件服务(mandrill，sendgrid，邮戳)，Amazon S3存储桶或Redis连接之类的密码的任何文件。对于这些文件，您可以使用0600。

在生产环境中，您的rails应用程序应该以拥有所有这些文件的同一用户(不是root)运行。通过使用 passenger， unicorn或运行Web服务器(例如mongrel或webrick)作为本地用户在诸如 localhost:3000的端口上监听，并使Apache或Nginx反向代理到 localhost:3000，可以最轻松地完成此操作。