Как правильно дать права на папку tomcat7 для пользователя tomcat в ubuntu?

Question

[pocteg]

Добрый день!

У меня на ubuntu установлен томкат7. Ставил его из-под пользователя root. В следствии чего, множество папок томката получили владельца root.

В результате утилиты /manager/html и /host/manager при деплоях/редеплоях ругаются, что им не достаточно прав.

Я выполнил следующую комманду:

chown -vR tomcat7 /var/lib/tomcat7

В результате все стало хорошо. Томкат перестал ругаться и утилиты работают нормально. Но меня интересует вопрос: правильно ли я переприсвоил пользователя? тк в результате данной операции, сменился пользователь у:

• /var/lib/tomcat7/*
  
• /etc/tomcat7/*
  
• /usr/share/tomcat7*
  

Эти папки были добавлены ссылками.

Answer 1

[Алексей]

Я бы не стал бы ставить томкат через apt-get а ставил бы его домашнюю директорию отдельно созданного пользователя. Прям распаковкой архива.

Comments

[pocteg]

А можно аргументировать? Интересно почему.

[Алексей]

pocteg: Нет необходимости морочиться с правами на левые папки(/etc, /var, /usr/share), все настройки и рабочие файлы лежат внутри домашней директории отдельного пользователя, которому можно запретить все, разрешив лишь отдельные нужные вещи. Злоумышленник меньше получит возможностей при получения доступа к админке.Это то, что в голову приходит, может меня кто то поправит в ту или иную сторону.

По факту - это просто моя привычка как разработчика, не ставить томкат через apt-get, а хранить его в домашней директории и стартовать по необходимости.