vsftpdがCentOSユーザーホームディレクトリをNGINXサーバーブロックルートに設定するのは安全ですか？

これはいくつかの理由でセキュリティが脆弱になる可能性があります。

1. /varまたは、/var/wwwこの独自のパーティションにある場合は、特別な制限が適用されインストールされている可能性があります。たとえば、noexecまたはオプションを使用してインストールされている可能性がありますnosuid。/homeこれらの制限はないかもしれません。

2. ほとんどの場合、Webサイトがホストされているディレクトリは誰でも読むことはできません。通常、コンテンツの所有者とグループのみを読むことができるように設定する必要があります。 Webサーバーは、これらのファイルを読み取ることができるユーザーとして実行する必要があります。

3. サーバーデータとユーザーデータを混在させると、意図しない重要なデータホスティングが発生する可能性があります。たとえば、誤ってユーザーblahのデータをホストすることがあります。