Apache 能够在 Web 服务器根目录之外执行文件

Question

我在我的 Mac 上安装了 XAMP，我尝试运行命令 - ps axo user,group,comm | grep httpd 知道 apache 正在以什么用户身份运行。 我得到了多个结果，一个是root，另一个是nobody。那么 apache 是作为什么运行的呢？一个root或nobody，为什么我得到root和nobody？是不是因为httpd一开始是root，后来变成nobody了？

ps axo user,group,comm | grep httpd 我得到的结果是 -

根 20 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd 没人 -1 /Applications/XAMPP/xamppfiles/bin/httpd

其次，当我执行以下脚本时 - echo shell_exec('whoami');（来自https://stackoverflow.com/questions/2509334/finding-out-what-user-apache-is-running-as） 我得到的结果是 - nobody

我想知道用户的原因是因为 php 引擎实际上能够执行 web 服务器根目录之外的 php 文件（mysql_details.php）。而这个 mysql_details.php 具有以下权限 - rwxr--r-- 即仅读取其他和组的权限。所以如果apache用户是nobody，那么它如何执行mysql_details.php。

谢谢， 普拉特。

Answer 1

主 Apache 进程以 root 身份运行 - 其他进程以无人身份运行。处理请求的唯一进程是那些以无人身份运行的进程，因此，如果有人试图访问无人无法访问的文件，他们将收到错误消息（而 root 可以访问该文件）。

如果需要执行文件，可以做几件事：

1. 没有人拥有该文件。这将使任何人都无法完全读取/写入/执行文件，同时阻止其他用户写入或执行文件。
2. 将nobody 添加到组，并授予该组对该文件的执行权限。该组中的任何人都可以执行该文件，但只有所有者才能对其进行写入（不会是任何人）。
3. 允许任何人执行该文件。这可能不是一个好主意，因为任何用户都可以在不同的权限级别上执行内容。最好使用上述两种中的一种。