在 Centos 中，哪些用户应该拥有 /var/www/html？

Question

我已经用 apache、php 和 mysql 安装了 CentOS 5.5。

现在该/var/www/html目录归根所有，而 apache 由来自 apache 组的 apache 用户运行。

那是推荐的吗？我应该chown将 html 目录转给另一个用户wwwuser:wwwgroup吗？

Answer 1

一般而言，Web 服务器的用户不应该对任何内容具有写访问权限，尤其是在运行 PHP 等动态系统时更是如此。

Apache 通过在以 root 身份运行的主进程中操作敏感位来实现特权分离，子进程可以向主进程发送日志事件并从中获取配置。孩子们作为非特权用户运行，应该只阅读内容。