ubuntu - 在启动时将 apache 作为 www-data 启动

Question

我已经在我的 ubuntu 12.04 上使用带有 SSL 的 apache 设置了一个网络服务器。但是，当我启动我的网络服务器时，apache 会以 root 身份启动并运行。它运行并占用端口 80，我必须停止它并使用 service apache2 start 手动启动 apache 以使其作为 www-data 运行

root       887  0.0  0.3 105692  6576 ?        S    17:18   0:00 /usr/sbin/apache2 -k start

确保重新启动时的最佳方法是什么，它与用户 www-data 一起运行

Answer 1

当你想监听 80 端口时，apache 需要 root 权限，因为它是 privileged port .

在端口 80 上接收到连接后，apache 将生成一个具有非 root 权限的工作进程来处理此连接上的套接字。因此，如果您的 Web 应用程序或 apache 工作进程中存在错误，您就不会受到 root 漏洞的攻击。