我们已经完成了第一个内部公司使用的凤凰应用程序，现在是部署它的时候了。它将隐藏在Apache服务器下（是的，nginx不作为选项提供），并且根据PCI DSS标准，它应该在只读用户下运行。 Node.js开发人员在他们的启动配置中使用一些函数like this来改变用户来自“部署者”。哪个可以写入文件系统到＆＃39; runner＆＃39; （只读用户）只读了代码。
因此，当我的应用在部署后启动时，应该动态更改用户“部署”＃39;跑步者＆＃39;最好的方法是什么？顺便说一下，我还没有完全理解牛仔是如何运作的，但我猜它只是像麒麟或美洲狮一样在背景中运行？