PHP-FPMを動かすユーザについて（Amazon Linux2 / nginx / php-fpm）

Question

はじめに

サーバのあたり初心者です。
優しく教えていただけるとうれしいです。

環境

• Amazon Linux2
• nginx/1.12.2
• PHP 7.2.4

やりたいこと

phpの実行ユーザを、www-dataみたいな感じにしたい。

質問

PHPの実行ユーザはapacheやnginxだとよろしくないと言うことを上司から言われ、変更しといてーみたいに言われました。（ボクも初心者ですが……）

調べていると、www-dataみたいなユーザ権限でphpfpmを動かしていることが多いようなのですが、
このユーザはデフォルトでは用意されていないかと思います。
確認したコマンド：less /etc/passwd | grep www-data

こういった、phpを動かすだけのユーザは、

useradd -s /sbin/nologin www-data

と、作成し、/etc/php-fpm.d/www.confのuserとgroupをwww-dataとするだけで良いのでしょうか？

セキュリティなど、詳しい観点で教えていただけるとうれしいです。
よろしくお願いいたします。

Comments

[退会済みユーザー]

占有しているサーバーなら意味がないきがするな (ウィルスをアップロードされる状況におちいったならどっちにしろ終わりですし

[nnahito]

そもそもなのですが、nginxユーザとuseraddで作ったユーザーだと、権限は違うのでしょうか？コレの利点がいまいちわからず……

[退会済みユーザー]

複数のシステムが同居しているときに別システムの脆弱性で必要情報を見られないようにするだけ

[nnahito]

なるほど！！それをぜひ回答欄に！！ｗ

[退会済みユーザー]

単独で占有してる場合（同居予定のない場合）は完全に無意味

Answer 1

asahina1979さんが、回答欄に記載してくれないので、自己回答で……ｗ

占有しているサーバーなら意味がないきがするな (ウィルスをアップロードされる状況におちいったならどっちにしろ終わりですし。

複数のシステムが同居しているときに別システムの脆弱性で必要情報を見られないようにするだけ