Дізнайтеся, яким користувачем працює Apache?

Я хочу захистити каталог завантаження файлів на своєму сервері, як це чудово описано тут, але у мене є одна проблема, перш ніж я можу виконати ці вказівки. Я не знаю, яким користувачем працює Apache.

Я знайшов пропозицію, що ви можете подивитися в httpd.conf, і там буде рядок "Користувач", але у моєму файлі httpd.conf немає такої лінії, тому я думаю, Apache працює як користувач за замовчуванням. Я не можу дізнатися, що це таке.

Отже, моє запитання:

• як я дізнаюся, що таке користувач за замовчуванням
• чи потрібно мені змінити користувача за замовчуванням
• якщо відповідь "так", і я змінюю користувача за замовчуванням, редагуючи httpd.conf, чи можливо щось накрутити?

Дякую!

ps aux | egrep '(apache|httpd)' як правило, покаже, що саме працює apache.

Зазвичай вам не потрібно змінювати користувача за замовчуванням, "ніхто" або "апаш" - це зазвичай непогані користувачі. Поки його не "корінь";)

редагувати: більш точна команда для лову бінарних файлів apache

Можна спробувати наступну команду:

ps -ef | egrep '(httpd|apache2|apache)' | grep -v `whoami` | grep -v root | head -n1 | awk '{print $1}'

Використовуйте apachectl -S, що покаже щось користувача та групу Apache, приблизно так:

User: name="_www" id=70
Group: name="_www" id=70

За інформацією ubuntuforums.org , для Uchentu користувачем за замовчуванням для apache2 є www-data.

Відомо, що це правда на Ubuntu 13.10 Saucy.

Від Ларса Нудена на вищезгаданому форумі.

Щоб переконатися, на що насправді встановлено [користувач], перевірте фактичні файли конфігурації. Файл парасольки apache2.confматиме щось на кшталт наступного,

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

Це посилання на змінні середовища, встановлені в /etc/apache2/envvars. mod_suexecтакож дозволяє запускати сценарії ще для іншого користувача та групи.

Щоб знайти будь-які віртуальні хости, які можуть використовувати альтернативних користувачів, групи або обидва, перевірте конфігурації.

$ egrep "^User|^Group|^SuexecUserGroup" /etc/apache2/apache2.conf /etc/apache2/sites-available/*.conf

Для дистрибутивів на основі Red Hat це було б (як правило, його користувач, який працює на httpd apache):

$ egrep "^User|^Group|^SuexecUserGroup" /etc/httpd/conf/httpd.conf /etc/httpd/conf.d/*.conf

Я знаю, що це стара публікація, але вона все ще вказана як без відповіді, тому я буду робити пропозицію. Якщо ви не можете знайти, для якого користувача чи групи працює Apache, можливо, спробуйте відкрити файл httpd.conf. Там має бути запис для "Користувач" та "Група". Ви не тільки можете бачити, яким користувачем Apache має працювати, але ви можете змінити його, якщо відчуєте потребу в цьому.

Ви можете включити рядок коду до свого сценарію PHP:

echo exec('whoami');

Цей код - в більшій чи меншій кількості - в алфавітному порядку перераховує всі некорінні користувачі, які виконують процеси, що містять apache(або чиє ім’я містить apache)

ps aux | grep -v root | grep apache | cut -d\  -f1 | sort | uniq

• Щоб дізнатися користувача, ви можете просто використовувати ps aux | grep apacheйого під час роботи.
• Вам не потрібно, але якщо Apache працює як root, виникають проблеми із безпекою.
• По-третє, зміна користувача Apache змінить його права на доступ до деяких каталогів. Вам потрібно переконатися, що / var / www (або там, де ви маєте свої веб-сайти) доступний новому користувачеві та групі.
У системах, які я розглядав, apache завжди встановлювався з використанням apache: apache (або подібного) як користувача та групи, тому він, ймовірно, вже повинен бути встановлений таким чином.

ПРИМІТКА. Це та сама відповідь, яку я дав у Stackoverflow .

Або ви можете перевірити файл конфігурації apache та шукати власника та групу.

Як запропонував Нойо тут :

APACHE_USER=$(ps axho user,comm|grep -E "httpd|apache"|uniq|grep -v "root"|awk 'END {if ($1) print $1}')

І потім:

echo $APACHE_USER

Альтернативний підхід, принаймні для дистрибутивів на основі Debian / Ubuntu, - використовувати той самий метод, який робить Apache для встановлення свого користувача та групи: джерело/etc/apache2/envvars !

$ echo "$(source /etc/apache2/envvars && echo "$APACHE_RUN_GROUP")"
www-data

Якщо ви хочете пофантазувати, ви можете придушити помилки, якщо файл не знайдено, і надати значення за замовчуванням:

$ apacheuser = $ (
     source / fail / etc / apache2 / envvars 2> / dev / null &&
     echo "$ APACHE_RUN_GROUP" ||
     ехо нікого  
)
$ echo "$ apacheuser"
ніхто

Я виявив, що більшість запропонованих тут рішень є системними або конфігураційними (зокрема, більшість рішень взагалі не працює на MacOS), а деякі покладаються на те, що користувач знає, де в першу чергу знаходяться файли конфігурації Apache. .

Тож я трохи обманюю і нехай сам Апач скаже мені, що до чого.

Проста команда apachectl -Sпідкаже, що вам потрібно знати про запущений екземпляр Apache, і його результати можна проаналізувати досить легко. Ось моє рішення, яке я використовую вгорі кількох bashсценаріїв, щоб визначити різноманітні речі, які мені можуть знадобитися в будь-який момент часу ...

# Store the results so we don't have to keep calling apachetl...
astatus=`apachectl -S`

# Now grab whatever you want from the result... 
HTTPD_ROOT_DIR=$(expr "`echo "$astatus" | grep ServerRoot`" : ".*\"\(.*\)\".*")
HTTPD_DOC_DIR=$(expr "`echo "$astatus" | grep \"Main DocumentRoot\" `" : ".*\"\(.*\)\".*")
HTTPD_USER=$(expr "`echo "$astatus" | grep \"User:.*name=\" `" : ".*\"\(.*\)\".*")
HTTPD_GROUP=$(expr "`echo "$astatus" | grep \"Group:.*name=\" `" : ".*\"\(.*\)\".*")

Ці значення можуть бути використані як такі:

echo $HTTPD_ROOT_DIR // /etc/httpd
echo $HTTPD_DOC_DIR  // /var/www
echo $HTTPD_USER     // www-data
echo $HTTPD_GROUP    // www-data

Я знайшов цю команду в документах CakePHP .

HTTPDUSER=`ps aux | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\  -f1`

Тепер HTTPDUSERтримає ім'я користувача , який працює сервер, echo $HTTPDUSERв моєму випадку виходу www-data-Використання rlerdorf / php7dev .

Використовуйте lsof і передайте порт apache - слухайте як аргумент. Дивіться стовпець USER для того, як аппаш користувача працює як.

# lsof -i :80
COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd     21058   root    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     21111 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     24915 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)