Apache 実行ユーザーの設定サーバーが不正にアクセスされた場合でも被害を最小限に抑えるためには、サーバーを実行するユーザーに権限を与えないことです。 ここでは権限が少ない Apache 専用ユーザーを作成してそのユーザーがサーバーのリクエストに応答するように設定します。 実行ユーザーの作成 Apache 実行ユーザーである httpd グループとユーザーを作成します。 Apache の設定 Apache の設定ファイル httpd.conf を編集して Apache の実行ユーザーに関する設定を行います。 Apache の実行ユーザーは User ディレクティブ、Group ディレクティブを使って行います。 デフォルトで設定されている User ディレクティブと Group ディレクティブの設定を以下のように変更します。
