웹 응용 프로그램 그룹에 cron 사용자를 추가할 때 발생하는 보안 문제

CentOS 5.6 시스템의 cron 사용자에게 권한 문제가 있습니다.

내 테스트/스테이징 환경에서 내 cron 사용자( picco-cron)는 다음과 같이 그룹의 구성원입니다 picco-cron.

[crmpicco@1872-stage1 downloads]$ id picco-cron
uid=601(picco-cron) gid=601(picco-cron) groups=601(picco-cron)

그리고 내 개발 환경은 이 그룹의 구성원인 동일한 사용자입니다 dev.

[root@dev53 dev_crmpicco]# id picco-cron
uid=503(picco-cron) gid=503(picco-cron) groups=503(picco-cron),555(dev)

내가 겪고 있는 문제는 PHP 웹 애플리케이션에 대한 디렉토리 세트가 있다는 것입니다 dev. 이는 올바른 것이므로 개발 환경에서는 예상대로 이러한 디렉토리에 쓰거나 읽을 수 있습니다. 하지만 테스트/스테이징 환경에서는 picco-cron그룹의 구성원이 아니기 때문에 할 수 없습니다 dev.

내 질문은 - "cron" 사용자에게 내 애플리케이션 디렉토리의 90%에 쓸 수 있는 권한을 부여하는 데 보안 문제가 있습니까? 그룹 picco-cron에 추가하는 것만큼 간단합니까 , 아니면 보안 문제가 있습니까?dev