www,mysql 用户可登录，存在风险

echo

1.         if id www &> /dev/null ;then
   
2.             echo ""
   
3.         else
   
4.             groupadd www
   
5.                 useradd -g www -s /bin/bash www
   
6.         fi

复制代码

https://github.com/midoks/mdserver-web/blob/58274ba9dc1a6c01d6abafc040ce1ff092ee9a54/scripts/install.sh#L82


正常来说 www 和 mysql 用户是不需要登录的，有必要弄成可登录吗？

midoks

嗯，不错。优化了