Создание пользователя для запуска nodejs приложения?

Question

[likejavascript]

Поставил nodejs на Ubuntu Server 12.04. Теперь мне нужно запускать nodejs от пользователя, который имеет только доступ на запуск nodejs сервера и доступ на директорию проекта. Подскажите как создать такого пользователя и ограничить ему права?


Приложение хранится в директории /var/www/app

Answer 1

[DevMan]

sudo adduser \\
    --system \\
    --shell /bin/bash \\
    --gecos 'user for running node.js projects' \\
    --group \\
    --disabled-password \\
    --home /home/node \\
    node

Comments

[DevMan]

PS только ключ --home измените.

[likejavascript]

--home изменить на /var/www?

[DevMan]

likejavascript, можно и на /var/www если там ничего кроме ноды не крутится.
И у меня слэши проэскейпились, должно быть так:

sudo adduser \
    --system \
    --shell /bin/bash \
    --gecos 'user for running node.js projects' \
    --group \
    --disabled-password \
    --home /home/node \
    node

[DevMan]

PS по поводу home особо не парьтесь — его всегда можно изменить.

[likejavascript]

Спасибо Вам большое за ответ, скажите нужно ли еще предпринимать какие-либо действия для безопасного запуска nodejs? и еще я увидел в файле /etc/passwd следующую запись:

www-data:x:33:33:www-data:/var/www:/bin/sh

Имеет ли смысл и безопасно ли будет использование этого встроенного пользователя?

[DevMan]

Вполне.