人工主目录是否需要全球可读？

Question

我们在RHEL 7 Linux服务器上运行Artifactory。它作为本地用户工件运行。他的主目录是/ var / opt / jfrog / artifactory，其模式是755。我们的安全人员更喜欢将其设置为750。该目录是否需要世界通用？还是可以限制它？

Answer 1

我安装了Artifactory，并将主目录及其所有子目录更改为“ chmod 750”。经过一些测试，此更改没有遇到任何问题。我成功地启动了Artifactory，并执行了一些基本测试，例如创建一些存储库，更改某些配置，上传和下载工件，创建用户和权限等。我所有的测试都成功了，看来您可以更改Artifactory的模式了。可以容纳750人，没有任何问题。