我正在开发一个服务器应用程序的Ubuntu服务器，客户端将连接到通过套接字连接。 目前处于testing阶段，正处于重大的发展阶段。 目前有很多人正在使用它，几乎每天都会更新。 因此，我认真考虑安全问题，同时不要过多地限制自己。 现在我有两个问题：
哪里是适当的地方来存储它的文件？ 应用程序包含可执行文件，一些configuration文件和启动脚本。 但是我不想把它跨文件系统传播，只是为了方便存储在单个文件夹中，因为应用程序正在大量开发中。 我的猜测是在/var下创build新的目录。 现在我将它存储在我的主文件夹中。
我是否需要为它创build单独的用户？ 我通过sudo -u me使用init.d脚本启动它。 为了安全起见，我想限制对系统的访问，但同时我希望能够通过FTP进行更新，而不是遇到访问问题（上传的用户与运行它的用户不同，有时需要写入访问一些文件）。 怎么做？
你在哪里存储它将主要取决于应用程序和它的目的。 在这里和这里看到在文件系统层次结构标准。
/ var / log下的日志可能位于/ opt下。
至于您的用户权限，您可以添加一个组写入权限，并将上传用户放置在同一组中，并将执行保留给“sudo -u me”覆盖的用户