security - ubuntu 将文件从 windows 复制到 /var/www 风险

Question

我有一台用于开发的 Windows 机器。当代码工作时，我 ssh 并将文件从 developermnet 复制到生产环境，即 /var/www。

这种复制和粘贴安全吗？我看到一些文件被标记为读/写，而另一些文件只被标记为读。以这种方式将文件从 dev 传输到 prod 时我应该担心吗？

当我执行 >ls /var/www 时，文件的输出应该是什么？

如果有人可以提供一些提示。谢谢

Answer 1

/var/www/ 是默认的文档根目录，因此应该/将拥有您网站的根文件夹。ls 会列出它们，而 ls -ltr 会为您提供这些文件夹/文件的所有属性信息。

您可以通过 ssh 进入 Dev 并将文件传输到 prod，但更好的方法是设置安全 ftp 和只能访问 var/www/ 下的特定目录的特定用户帐户，然后将其设置为所有其他人。这样，只有一个用户可以在文件系统级别访问 Prod，并且访问和记录非常有限。