Rails應用程序部署Ubuntu的服務器上...如何安全地訪問系統文件

Question

1. Rails應用程序運行在Ubuntu上12.04服務器
2. 服務器具有誰的服務器上的用戶帳戶內的存儲文件的多個用戶
3. 我會喜歡讓這些用戶的文件通過導軌應用程序下載

...有沒有一種安全的方法來做到這一點？

Answer 1

退房carrier wave，這裏最重要的問題IMO確保你的Rails應用程序沒有作爲特權用戶運行，所以用戶不能傳遞創造性的路徑，導致他們得到你想保留的文件。

至於訪問其他用戶帳戶，您需要確保文件被標記爲任何人或所有用戶所屬的組都可讀。