主页 / server / 问题 / 125865
In Process
Anna
Asked: 2010-03-25 08:22:31 +0800 CST

找出 Apache 以什么用户身份运行？

  • 772

我想保护我的服务器上的文件上传目录，如此处所述，但在遵循这些说明之前我遇到了一个问题。我不知道 Apache 以什么用户身份运行。

我发现了一个建议，您可以查看 httpd.conf 并且会有一个“用户”行，但我的 httpd.conf 文件中没有这样的行，所以我猜 Apache 正在以默认用户身份运行。不过，我不知道那是什么。

所以，我的问题是（是）：

  • 我如何找出默认用户是什么
  • 我需要更改默认用户吗
  • 如果答案是肯定的，并且我通过编辑 httpd.conf 更改了默认用户，它可能会搞砸什么吗？

谢谢！

apache-2.2

15 个回答

  1. ps aux | egrep '(apache|httpd)'通常会显示 apache 的运行方式。

    通常您不需要更改默认用户，“nobody”或“apache”通常是很好的用户。只要它不是“根”；）

    编辑：更准确的命令来捕获 apache 二进制文件

    • 281

  2. 您可以尝试以下命令：

    ps -ef | egrep '(httpd|apache2|apache)' | grep -v `whoami` | grep -v root | head -n1 | awk '{print $1}'
    • 63

  3. 使用apachectl -S，它将显示一些 Apache 用户和组，如下所示：

    User: name="_www" id=70
Group: name="_www" id=70
    • 48

  4. 根据ubuntuforums.org，在 Ubuntu 上 apache2 的默认用户是www-data.

    在 Ubuntu 13.10 Saucy 上看起来是正确的。

    来自上述论坛上的Lars Noodén 。

    要确定 [用户] 的真正设置是什么，请检查实际的配置文件。伞文件，apache2.conf将具有以下内容，

    User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

    那是对 . 中设置的环境变量的引用/etc/apache2/envvars。 mod_suexec还允许脚本作为不同的用户和组运行。

    要查找可能使用备用用户、组或两者的任何虚拟主机，请检查配置。

    $ egrep "^User|^Group|^SuexecUserGroup" /etc/apache2/apache2.conf /etc/apache2/sites-available/*.conf

    对于基于 Red Hat 的发行版，它将是（通常运行 httpd 的用户是apache）：

    $ egrep "^User|^Group|^SuexecUserGroup" /etc/httpd/conf/httpd.conf /etc/httpd/conf.d/*.conf
    • 15

  5. 我知道这是一个旧帖子，但它仍然列为未答复，所以我会提出建议。如果您找不到 Apache 以哪个用户或组运行，也许可以尝试打开 httpd.conf 文件。“用户”和“组”应该有一个条目。您不仅可以看到 Apache 应该以哪个用户身份运行，而且如果您觉得有必要，您可以更改它。

    • 12

  6. 您可以在 PHP 脚本中包含一行代码：

    echo exec('whoami');
    • 10

  7. 此代码将或多或少按字母顺序列出所有运行包含apache（或名称包含apache）的进程的非 root 用户

    ps aux | grep -v root | grep apache | cut -d\  -f1 | sort | uniq
    • 5
    • 要找出用户，您可以ps aux | grep apache在它运行时简单地使用。
    • 您不需要，但如果 Apache 以 root 身份运行，则存在安全问题。
    • 第三，改变Apache的用户会改变他访问某些目录的权限。您需要确保新用户和组可以访问 /var/www（或您拥有网站的任何地方）。
      • 在我查看过的系统上，始终使用 apache:apache （或类似的）作为用户和组来安装 apache，因此它可能应该已经这样设置了。

    注意：这与我在Stackoverflow上给出的答案相同。

    • 4

  9. 或者您可以检查 apache 配置文件并查找所有者和组。

    • 3

  10. 至少对于基于 Debian/Ubuntu 的发行版而言，另一种方法是使用 Apache 设置其用户和组的相同方法：source/etc/apache2/envvars！

    $ echo "$(source /etc/apache2/envvars && echo "$APACHE_RUN_GROUP")"
www-data

    如果您想花哨，可以在找不到文件时抑制错误，并提供默认值：

    $阿帕奇用户=$(
     源 /fail/etc/apache2/envvars 2>/dev/null &&
     回声“$APACHE_RUN_GROUP”||
     没有人回声  
)
$ echo "$apacheuser"
没有人
    • 3

相关问题