使用Nginx,服务的所有文件是否应该由www-data拥有? (假设Nginx在www-data的上下文中运行).
或者是root好吗?
如果存在任何类型的漏洞利用,那么当守护程序拥有/可写时,您的网站更有可能被修改,污损,感染恶意软件或其他任何一种情况.