Nginx根目录的所有父级目录的修改权限不能赋予除root和Nginx运行用户的其他普通用户

最新推荐文章于 2022-12-13 12:29:26 发布

原创最新推荐文章于 2022-12-13 12:29:26 发布 · 1.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#nginx #安全基线

nginx 同时被 2 个专栏收录

10 篇文章

订阅专栏

web

9 篇文章

订阅专栏

本文详细阐述了Nginx安全配置的重要原则，强调Nginx根目录及其父目录的权限管理，确保仅root和Nginx运行用户可进行修改，防止普通用户篡改关键文件。

规则描述：

不仅文件本身,Nginx根目录必须只能由属主来改写,Nginx根目录的所有父级目录的修改权限不能赋予除root和Nginx运行用户的其他普通用户。如果Nginx根目录的某一父级目录的修改权限可以被其它普通用户拥有,那这个用户就可以删除这个父级目录下面原来的目录或文件然后新建同名的目录或文件,达到对目录下所有文件进行篡改控制的目的。

根据：

审计描述：

检查Nginx根目录及其父目录的属主是否为root或Nginx运行用户。

修改建议：

如果要配置Nginx根目录为/etc/nginx，首先要确认/、/etc目录只能由root修改,/etc/nginx目录只有root或Nginx运行用户才有修改权限,其他用户不能具备

这些目录的修改权限。

检测用例信息：

检测描述	期望结果	检测结果
检查目录权限是否合法	nginx运行用户:nginx运行用户组 755	/etc/nginx nginx:www 755;\n/etc/nginx/nginx.conf nginx:www 644;