Que usuário deve possuir / var / www / html no Centos?

Question

Eu instalei o CentOS 5.5 com apache, php e mysql.

Neste momento, o diretório /var/www/html é de propriedade da raiz, enquanto o apache está sendo executado pelo usuário apache do grupo apache.

Isso é recomendado? Devo chown o diretório html para outro usuário, como wwwuser:wwwgroup ?

    

Answer 1

De um modo geral, o usuário de um servidor da Web não deve ter acesso de gravação a nada, principalmente se estiver executando sistemas dinâmicos como o PHP.

O Apache obtém a separação de privilégios fazendo com que os bits sensíveis operem a partir de um processo mestre executado como raiz, para o qual os filhos podem enviar eventos de log e obter a configuração. Os filhos são executados como usuários não-privilegiados que devem ler apenas coisas.