apacheの実行ユーザーについて

Question

httpd.confに記載の、Apacheの実行ユーザーはデフォルトではapacheになっていますが、Apacheの構築手順の説明において、これを別の一般ユーザー（例えばwwwやhttpdなど）に変更する手順を見かけました。これは何の意味があるのでしょうか。

Answer 1

デフォルトが嫌な場合（攻撃されるなど）の手順の一つかと
IDでデフォルトでもパスワードを強固にしておくか、手前のFW設定をしっかりしてくなどすれば
気にしなくても大丈夫そうですが。。。

参考情報
https://tex2e.github.io/blog/linux/apache-start-previlege

Comments

[otn]

そのページの説明は、rootか専用ユーザーかという話なので、
この質問の「専用ユーザーの名前の文字列を何にするか」とは関係ないです。

[okakemetal]

失礼しました

[okakemetal]

管理者権限などを持たせないユーザーで実行する

http://honana.com/apache/apache_22/user

Answer 2

変更しているからには何らかの意図に基づいてのことでしょう。
そのドキュメント一式を全部読めばわかるかと思います。
読んでない他人に聞いてもその人の意図はわかりません。

Answer 3

Apacheの実行ユーザーはデフォルトではapacheになっていますが

それは、あなたが使っている Apache の設定がそうなっているだけで、インストールしたパッケージやインストールした人の好みで実行ユーザは異なります。

一般的には Apache httpd 専用のユーザを用意して設定しますが、ユーザ名は何でもいいです。

Comments

[sasaki0628]

みなさん、ありがとうございました。少し不安でしたが、変更するのが面倒なのでapacheのままでいきます。