[Comm] httpd to run as different user

[Comm] httpd to run as different user

[Павел Глуховцев]

Здравствуйте.

В настройках Apache указано, что демон должен запускаться с правами
пользователя apache.
На деле (при помощи команды lsof) видно, что один процесс запускается с
правами root. Прошу Вас прокомментировать эту ситуацию.

Заранее благодарю,
Павел.

COMMAND     PID   USER   FD   TYPE DEVICE SIZE NODE NAME
libhttpd.  1243   root   16u  IPv4   3858       TCP 192.168.1.1:80
(LISTEN)
libhttpd.  1243   root   17u  IPv4   3859       TCP 195.55.92.13:80
(LISTEN)
libhttpd.  1251 apache   16u  IPv4   3858       TCP 192.168.1.1:80
(LISTEN)
libhttpd.  1251 apache   17u  IPv4   3859       TCP 195.55.92.13:80
(LISTEN)
libhttpd.  1252 apache   16u  IPv4   3858       TCP 192.168.1.1:80
(LISTEN)
libhttpd.  1252 apache   17u  IPv4   3859       TCP 195.55.92.13:80
(LISTEN)
libhttpd.  1253 apache   16u  IPv4   3858       TCP 192.168.1.1:80
(LISTEN)
libhttpd.  1253 apache   17u  IPv4   3859       TCP 195.55.92.13:80
(LISTEN)

Re: [Comm] httpd to run as different user

[Maxim.Savrilov]

[-- Attachment #1: Type: text/plain, Size: 760 bytes --]

On Tue, 30 Sep 2003 12:11:03 +0600
Павел Глуховцев <paul@uralvep.ru> wrote:

> Здравствуйте.
> 
> В настройках Apache указано, что демон должен запускаться с правами
> пользователя apache.
> На деле (при помощи команды lsof) видно, что один процесс запускается с
> правами root. Прошу Вас прокомментировать эту ситуацию.

так как порт с номером <1024 может слушать только рут
то по крайней мере один процесс должен выполняться от имени рута.
а собственно обработку запросов выполняют его потомки или что-то в этом
роде, которые запускаются от имени апача
то же самое с постфиксом, посмотрите сами.


-- 
...в 1969 году на Луну ступил первый человек, и человек этот был,
как ни странно, американцем, что косвенно подтверждала и его фамилия.

[-- Attachment #2: Type: application/pgp-signature, Size: 307 bytes --]