Apacheをroot権限で動かす裏ワザ | dTblog | デザインとプログラムの境界をさまようブログ

Apacheはroot権限で起動したあと、セキュリティ確保のため、子プロセスを一般ユーザー(nobodyとか)で生成する。今日は、この子プロセスも、rootで起動しちゃおうという話。 CGIは通常、子プロセスの一般ユーザー権限で実行される。そのため、より高い権限が必要なファイル操作を行おうとすると、パーミッションエラーになったりする。この手の問題には、suexecで対処するのがセオリーだけど、「そもそも実行ユーザーをrootにしちゃえば、何でもできるんじゃないの？」というコペルニクス的転回があって、試してみたら、できちゃった。おおっ！ 以下、その方法。 Apacheの子プロセスの起動ユーザーとグループは、それぞれhttpd.confのUserディレクティブとGroupディレクティブで設定できる。試しにここをrootに書き換えてみる。 #User nobody #Group nobody U

[matsuko1103]

rootユーザーで運用するのはとっても危険。