一些对外的服务(例如lnmp)都不用root执行

最新推荐文章于 2025-08-22 09:20:19 发布

weixin_34102807

最新推荐文章于 2025-08-22 09:20:19 发布

阅读量169

点赞数

CC 4.0 BY-SA版权

文章标签：运维 shell php

原文链接：http://www.cnblogs.com/frankielf0921/p/9261517.html

本文讨论了Web服务中进程权限的重要性，特别是避免使用root用户运行服务的原因。以Apache为例，介绍了如何通过父进程以root身份启动并绑定端口，然后通过fork子进程以普通用户身份提供服务的具体实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

lnmp lamp等需要对外的服务，都不用root用户执行进程

缺点：如果php程序使用root运行，万一你的程序有漏洞，被拿到了web shell，那么黑客将直接拥有root权限进入你的系统

对于Nginx，Apache这种需要bind权限端口的程序来说，它们的做法是使用root运行进程，bind端口，fork进程以低权限账户(如Nginx)提供服务

*****来看一下具体的进程*******

# ps -ef | grep httpd | grep -v grep
root 23757 1 0 Jun12 ? 00:01:13 /usr/sbin/httpd -DFOREGROUND
apache 24024 23757 0 Jul03 ? 00:00:01 /usr/sbin/httpd -DFOREGROUND
apache 41736 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 44736 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 44737 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 48391 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 50658 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 50659 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 50660 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 55126 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND
apache 55441 23757 0 Jul03 ? 00:00:00 /usr/sbin/httpd -DFOREGROUND

//可以看到先由root用户来运行一个父进程，bind(绑定) 80端口， fork其他的进程以apache(普通用户)来运行

转载于:https://www.cnblogs.com/frankielf0921/p/9261517.html