0

我已经在我的 ubuntu 12.04 上使用带有 SSL 的 apache 设置了一个网络服务器。但是,当我启动我的网络服务器时,apache 会以 root 身份启动并运行。它运行并占用端口 80,我必须停止它并使用 service apache2 start 手动启动 apache 以使其作为 www-data 运行

root       887  0.0  0.3 105692  6576 ?        S    17:18   0:00 /usr/sbin/apache2 -k start

确保重新启动时的最佳方法是什么,它与用户 www-data 一起运行

4

1 回答 1

1

当你想监听 80 端口时,apache 需要 root 权限,因为它是特权端口

在端口 80 上接收到连接后,apache 将生成一个具有非 root 权限的工作进程来处理此连接上的套接字。因此,如果您的 Web 应用程序或 apache 工作进程中存在错误,您就不会受到 root 漏洞的攻击。

于 2013-06-01T14:53:22.550 回答