security - 如何保护我的龙卷风 python 文件？

Question

考虑到安全性，将 main.py 存储在 Web 服务器上的最佳做法是什么？例如，将我的 main.py 放在 /var/www/mysite.com/public_html 中是否安全，或者我应该将它放在 /var/www/mysite.com 中。

我是虚拟专用服务器的第一次订阅者，我正在运行 Nginx 作为 Tornado Web 服务器的反向代理。如果您不熟悉 Tornado，main.py 是启动我的 Tornado Web 应用程序的 python 文件。

以下是我计划如何组织文件的示例。

score 2 · Accepted Answer

除非您特别需要它们，否则最好将它们放在 public_html 之外。我建议在 public_html 旁边为应用程序代码设置一个单独的目录：

/var/www/mysite.com/app/main.py
/var/www/mysite.com/public_html/*

1 回答 1