www-dataユーザーとは何ですか？

Ubuntu 16.04でuWSGIとNginxを使用してDjangoアプリケーションを提供する方法について作業しています。記事の「uWSGI用のsystemdユニットファイルの作成」の最後で、www-dataユーザーについて説明しています。これは何で、なぜ重要なのですか？

セキュリティのため。

ファイルは誰でも書き込めません。それらは、書き込み用のファイルの所有者に制限されています。

Webサーバーは特定のユーザーで実行する必要があります。そのユーザーが存在する必要があります。

ルートの下で実行された場合、すべてのファイルはルートからアクセス可能でなければならず、ユーザーはファイルにアクセスするためにルートである必要があります。 rootが所有者である場合、侵害されたWebサーバーはシステム全体にアクセスできます。 特定のIDを指定することにより、侵害されたWebサーバーは、サーバー全体ではなく、そのファイルへのフルアクセスのみを持つことになります。

別のユーザーIDで実行することにした場合、そのユーザーは適切な特権を得るためにファイルの有効な所有者である必要があります。システム全体のファイルを個人のアカウントに所有することは、混乱を招く可能性があります。

特定のユーザーを作成すると、ファイルの認識が容易になりchown、サイトに追加された新しいファイルやフォルダーのIDを一貫して認識できるようになります。

所有者のユーザーIDまたは名前は関係ありません。何を選択または決定するかは、Webサーバー構成ファイルで構成する必要があります。

デフォルトでは、所有者のwww-data構成はApache2のUbuntu構成にあります。これがデフォルトの構成であるため、Webファイルに必要な所有権を簡単に把握できます。変更する場合は、サイト内のファイルを一致するように変更する必要があります。

Nginxは実行しませんが、Ubuntuリポジトリにあるため、www-dataデフォルトの構成でテストされていると確信しています。

www-dataUbuntu上のWebサーバー（Apache、nginxなど）がデフォルトで通常操作に使用するユーザーです。Webサーバープロセスは、アクセス可能な任意のファイルにwww-dataアクセスできます。他の重要性はありません。

base-passwdドキュメントから（/usr/share/doc/base-passwd/users-and-groups.txt.gz）：

一部のWebサーバーはwww-dataとして実行されます。このユーザーがWebコンテンツを所有しないでください。所有していると、侵害されたWebサーバーがWebサイトを書き換えることができます。Webサーバーによって書き込まれたデータは、www-dataが所有します。