nginxやphpの実行ユーザーについて

Question

###概要
テスト環境のUbuntuサーバーにおいて、nginxやphpなどインストールしています。
現在はrootにnginx、php、mysqlなどをインストールしています。セキリティ保護の為rootにインストール、実行すべきではないように感じます。
というのもcomposerをインストールした際にrootでの実行は危険と表示され、そもそもphpなどもrootで実行するのは良くないのでは思った次第です。

###質問
インストール先は「root」または、「作成したユーザー」にすべきでしょうか？
もしrootにインストールすべきアプリケーションや、ユーザーにインストールすべきアプリケーションなどがありましたら判別方法についてアドバイス頂けないでしょうか？

よろしくお願い致します。

Answer 1

rootにnginx、php、mysqlなどをインストールしています。

インストールをrootで行うのはそれほど問題ありません。実行ユーザーがrootかどうかが問題です。

なお、nginxを標準のポート（HTTP/80 or HTTPS/443）で立ち上げる場合、ポートを開くためにroot権限が必要となります。一度開いてしまった後は、他のユーザーで動作させても問題ありません（デフォルトでそういう設定になるかと思います）。

Comments

[yuki_90453]

回答頂きありがとうございます。
>実行ユーザーがrootかどうかが問題です。
root以外のユーザーで実行すべきということでしょうか？

インストール作業はrootで行い、実行はユーザーを切り替えて行えばいいということでしょうか？
またはプログラムのchowmで権限を変更するべきですか。

[maisumakun]

> インストール作業はrootで行い、実行はユーザーを切り替えて行えばいいということでしょうか？

サーバ類の場合、パッケージマネージャからインストールすると専用のユーザーも自動で作られますので、特に意識しなくても適切な設定になっています。ソースから入れた場合には、サーバを動かすユーザーの作成が必要になるかもしれません。

[yuki_90453]

>パッケージマネージャ
apt-get installからであればパッケージマネージャという認識で正しいでしょうか。
phpはレポジトリでubuntu外からDL、インストールしています。