Сервер поднят, приложение запущено, всё работает — и где-то на этом пути permission denied была решена одним способом: запустить от root. Так быстрее, так «точно сработает», и через полгода уже никто не помнит, почему именно этот процесс имеет полные права на систему. Разберём, как именно так делают, что конкретно от этого ломается технически, и как раздать права так, чтобы permission denied не возвращался, но сервер оставался защищён.
Подробнее →