Webアプリケーションプログラムのすべてを権限の小さなアカウントで稼働させる

Question

レンタルサーバーを借り,apache,Zend2を使いWebアプリケーションを勉強している者です。

下記のサイトに「Webアプリケーションプログラムのすべてを権限の小さなアカウントで稼働させる」と書いてありました。

これは、ユーザーを新しく作成して、appacheをそのユーザーで起動するということでしょうか。
うまく理解できず困っております。

https://www.ipa.go.jp/security/awareness/vendor/programmingv2/contents/401.html

よろしくお願い致します。

Answer 1

ふつうにApacheをインストールした場合でも、初期設定でnobodyあるいはapacheといった専用のユーザーで動くようになっているケースが多いです。psコマンド、あるいはhttpd.confのUserディレクティブで確認できます。

組み込みのPHPを使っている（phpinfo()でServer APIが「Apache 2.0 Handler」となっている）なら、特にそれ以上設定変更は不要です。

Comments

[m-katsuya]

maisumakunさん、ありがとうございます。
psコマンドで確認しましたら起動userがapacheになっていました。
とても助かりました、本当にありがとうございました。