多选题

关于Nginx的安全加固，以下说法正确的是

Question

A. nginx的master进程不能以root权限启动

B. nginx的Worker进程不能以root权限启动

C. 图片等静态资源目录不能给脚本执行权限

D. 禁止访问.git、.svn和.sql目录，可以防止因运维操作不当造成的代码或数据泄漏