17. 6. 2020 10:54
Řekl bych, že především by webový server (a jeho náležitosti) měl běžet v kontejneru, ať už docker nebo obyčejný nspawn. Tento kontejner by pak samozřejmě sám neměl mít práva roota.