Chrooting apache/mysql/php 是保护包含敏感数据的 Web 服务器的标准做法吗？

Question

Chrooting apache/mysql/php 是保护包含敏感数据的 Web 服务器的标准做法吗（是否有必要）？

Answer 1

不，chrooting 不是 Apache 的标准做法。我也不会认为有必要。但是，chuser 和 chgroup 是——您不应该以 root 身份运行 Apache。使用 BIND 执行所有这三项操作很常见。您应该默认使用所有守护程序和所有情况所需的最低权限运行。

有争议的是，chrooting 在很多情况下也是毫无意义的。查看滥用 chroot jail。