Можно ли запускать веб сервер под учеткой пользователя?

Question

[jenig]

Есть виртуальный облачный сервер, где под учеткой админа развернут Tomcat с веб-приложениями и БД.
Интересует вопрос, имеет ли смысл для безопасности отключить запись Администратора и запустить все под учеткой Пользователя? И если да то как лучше это организовать?

Comments

[Владимир Коротенко]

Кстати Tomcat запускать на windows, это самая паршивая идея. Java паршиво работает на windows, а коннектор для апача вообще паршиво.
Поставьте линукс для конкретно этой машины

[jenig]

Владимир Коротенко, а какой лучше? CentOS, RedHat, или Ubuntu?

[Владимир Коротенко]

jenig, Если нет никакого то лучше https://releases.ubuntu.com/20.04/ в общем любой lts дистриб.

Если есть RedHat то лучше на него, но! следите чем занимается машина, возможно она очень нагружена или совершенно другие роли выполняет.

Answer 1

[Сергей Горностаев]

Запускать надо под отдельной учётной записью специально для web-сервера.

Answer 2

[Владимир Коротенко]

Стандартная практика для всяких левых сервисов запускать приложение от специальной записи с минимумом разрешений.

Впрочем это не относится к IIS там все сильно навороченней, и веселей. Но возможностей море.