编程学习网 > 服务器 > Apache > Linux下为Apache创建专门的用户和用户组
2014
11-07

Linux下为Apache创建专门的用户和用户组

按照最小特权原则,需要给Apache分配一个合适的权限,让其能够完成Web服务。
提示  最小特权原则是系统安全中最基本的原则之一,它限制了使用者对系统及数据进行存取所需要的最小权限,既保证了用户能够完成所操作的任务,同时也确保非法用户或异常操作所造成的损失最小。
必须保证Apache使用一个专门的用户和用户组,不要使用系统预定义的账号,比如nobody用户和nogroup用户组。
因为只有root用户可以运行Apache,DocumentRoot应该能够被管理Web站点内容的用户访问和使用Apache服务器的Apache用户和Apache用户组访问。所以,如果希望“cao”用户在Web站点发布内容,并且可以以httpd身份运行Apache服务器,通常可以这样:

groupadd webteam
usermod -G webteam cao
chown -R httpd.webteam /www/html
chmod -R 2570 /www/htdocs

只有root用户访问日志目录,这个目录的推荐权限:

chown -R root.root /etc/logs
chmod -R 700 /etc/logs

扫码二维码 获取免费视频学习资料

Python编程学习

查 看2022高级编程视频教程免费获取