Ubuntu-fr

anthropo

securiser un serveur avec son propre user

bonjour,

je voudrais comprendre comment securiser un serveur (par exemple sabnzbplus)
- en le faisant lancer par un user system
             - avec ou sans bash,
             - avec ou sans password ,
             - avec ou sans home directory ?
             - quelle importance de chacune des solutions ?
- en faisant en sorte que d'autres uilisateurs puissent lirent les données téléchargées
             -faut il passer par un groupe auquel on donne des droits en lecture à chacun des autres users ,
             -ou bien est il mieux de passer par des acl : le pour et le contre .
             -d'autre solutions ?

tout commentaire est bienvenu, merci d'avance...