ruby-on-rails - UbuntuサーバーにデプロイされたRailsアプリケーション...システムファイルに安全にアクセスする方法

Question

1. ubuntu 12.04サーバーで実行されているRailsアプリケーション
2. サーバーには、サーバー上のユーザー アカウント内にファイルを保存する複数のユーザーがいます。
3. これらのユーザーのファイルを rails アプリからダウンロードできるようにしたい

...これを行う安全な方法はありますか?

Answer 1

搬送波を確認してください。ここでIMOで最も重要な問題は、Railsアプリが特権ユーザーとして実行されていないことを確認することです。これにより、ユーザーはクリエイティブパスを渡せず、保持したいファイルにアクセスできなくなります。

他のユーザーアカウントにアクセスする場合は、ファイルが誰でも、またはすべてのユーザーが属するグループから読み取り可能としてマークされていることを確認する必要があります。