Mencari tahu apa yang dijalankan pengguna Apache?

Saya ingin mengamankan direktori unggah file di server saya seperti yang dijelaskan dengan indah di sini, tetapi saya punya satu masalah sebelum saya dapat mengikuti instruksi ini. Saya tidak tahu pengguna berjalan seperti apa Apache.

Saya telah menemukan saran bahwa Anda dapat mencari di httpd.conf dan akan ada baris "Pengguna", tetapi tidak ada baris seperti itu di file httpd.conf saya, jadi saya kira Apache berjalan sebagai pengguna default. Tapi aku tidak tahu apa itu.

Jadi, pertanyaan saya adalah:

• bagaimana cara mengetahui apa pengguna default itu
• saya harus mengubah pengguna default
• jika jawabannya adalah ya dan saya mengubah pengguna default dengan mengedit httpd.conf, apakah ada kemungkinan untuk mengacaukan sesuatu?

Terima kasih!

ps aux | egrep '(apache|httpd)' biasanya akan menunjukkan apache berjalan seperti apa.

Biasanya Anda tidak perlu mengubah pengguna default, "tidak ada" atau "apache" biasanya adalah pengguna yang baik. Selama itu bukan "root";)

sunting: perintah yang lebih akurat untuk menangkap binari apache juga

Anda dapat mencoba perintah berikut:

ps -ef | egrep '(httpd|apache2|apache)' | grep -v `whoami` | grep -v root | head -n1 | awk '{print $1}'

Gunakan apachectl -S, yang akan menampilkan sesuatu pengguna dan grup Apache, sesuatu seperti ini:

User: name="_www" id=70
Group: name="_www" id=70

Menurut ubuntuforums.org , di Ubuntu pengguna default untuk apache2 adalah www-data.

Terlihat benar di Ubuntu 13.10 Cakep.

Dari Lars Noodén di forum di atas.

Untuk memastikan apa yang [pengguna] benar-benar set untuk, periksa file konfigurasi yang sebenarnya. File payung, apache2.confakan memiliki sesuatu seperti berikut ini,

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

Itu adalah referensi ke variabel lingkungan yang ditetapkan /etc/apache2/envvars. mod_suexecjuga memungkinkan skrip untuk dijalankan sebagai pengguna dan grup yang berbeda.

Untuk menemukan host virtual apa pun, yang dapat menggunakan pengguna alternatif, grup, atau keduanya, periksa konfigurasi.

$ egrep "^User|^Group|^SuexecUserGroup" /etc/apache2/apache2.conf /etc/apache2/sites-available/*.conf

Untuk distribusi berbasis Red Hat, biasanya (biasanya penggunanya yang menjalankan httpd apache):

$ egrep "^User|^Group|^SuexecUserGroup" /etc/httpd/conf/httpd.conf /etc/httpd/conf.d/*.conf

Saya tahu bahwa ini adalah posting lama, tetapi masih terdaftar sebagai belum dijawab, jadi saya akan memberikan saran. Jika Anda tidak dapat menemukan pengguna atau grup yang menjalankan Apache, mungkin coba buka file httpd.conf. Seharusnya ada entri di sana untuk "Pengguna" dan "Grup". Anda tidak hanya dapat melihat pengguna mana yang seharusnya dijalankan oleh Apache, tetapi Anda dapat mengubahnya jika Anda merasa perlu melakukannya.

Anda dapat memasukkan satu baris kode dalam skrip PHP Anda:

echo exec('whoami');

Kode ini akan - lebih atau kurang - secara alfabetis mencantumkan semua pengguna non-root yang menjalankan proses yang mengandung apache(atau yang namanya berisi apache)

ps aux | grep -v root | grep apache | cut -d\  -f1 | sort | uniq

• Untuk mengetahui pengguna, Anda cukup menggunakan ps aux | grep apachesaat sedang berjalan.
• Anda tidak perlu, tetapi jika Apache berjalan sebagai root ada masalah keamanan.
• Ketiga, mengubah pengguna Apache akan mengubah haknya untuk mengakses beberapa direktori. Anda perlu memastikan bahwa / var / www (atau di mana pun Anda memiliki situs web Anda) dapat diakses oleh pengguna dan grup baru.
Pada sistem yang saya lihat, apache selalu diinstal menggunakan apache: apache (atau serupa) sebagai pengguna dan grup, jadi mungkin harus sudah diatur seperti itu.

CATATAN: Ini adalah jawaban yang sama yang saya berikan di Stackoverflow .

Atau Anda dapat memeriksa file konfigurasi apache dan mencari pemilik & grup.

Seperti yang disarankan oleh Noyo di sini :

APACHE_USER=$(ps axho user,comm|grep -E "httpd|apache"|uniq|grep -v "root"|awk 'END {if ($1) print $1}')

Lalu:

echo $APACHE_USER

Pendekatan alternatif, setidaknya untuk distro berbasis Debian / Ubuntu, adalah dengan menggunakan metode yang sama yang dilakukan Apache untuk mengatur pengguna dan grupnya: sumber/etc/apache2/envvars !

$ echo "$(source /etc/apache2/envvars && echo "$APACHE_RUN_GROUP")"
www-data

Jika Anda ingin menjadi mewah, Anda dapat menekan kesalahan jika file tidak ditemukan, dan memberikan nilai default:

$ apacheuser = $ (
     source / fail / etc / apache2 / envvars 2> / dev / null &&
     echo "$ APACHE_RUN_GROUP" ||
     ga ada yang  
)
$ echo "$ apacheuser"
tak seorangpun

Saya menemukan sebagian besar solusi yang ditawarkan di sini adalah sistem atau konfigurasi khusus (khususnya, sebagian besar solusi tidak bekerja sama sekali pada MacOS) dan beberapa bergantung pada pengguna yang mengetahui di mana file konfigurasi Apache berada di tempat pertama .. .

Jadi saya sedikit menipu dan membiarkan Apache sendiri memberi tahu saya apa apa.

Perintah sederhana apachectl -Sakan memberi tahu Anda apa yang perlu Anda ketahui tentang instance Apache yang sedang berjalan, dan hasilnya dapat diuraikan dengan cukup mudah. Inilah solusi saya, yang saya gunakan di bagian atas beberapa bashskrip untuk menentukan berbagai hal yang mungkin saya butuhkan pada waktu tertentu ...

# Store the results so we don't have to keep calling apachetl...
astatus=`apachectl -S`

# Now grab whatever you want from the result... 
HTTPD_ROOT_DIR=$(expr "`echo "$astatus" | grep ServerRoot`" : ".*\"\(.*\)\".*")
HTTPD_DOC_DIR=$(expr "`echo "$astatus" | grep \"Main DocumentRoot\" `" : ".*\"\(.*\)\".*")
HTTPD_USER=$(expr "`echo "$astatus" | grep \"User:.*name=\" `" : ".*\"\(.*\)\".*")
HTTPD_GROUP=$(expr "`echo "$astatus" | grep \"Group:.*name=\" `" : ".*\"\(.*\)\".*")

Nilai-nilai ini kemudian dapat digunakan sebagai berikut:

echo $HTTPD_ROOT_DIR // /etc/httpd
echo $HTTPD_DOC_DIR  // /var/www
echo $HTTPD_USER     // www-data
echo $HTTPD_GROUP    // www-data

Saya menemukan perintah ini di dokumen CakePHP .

HTTPDUSER=`ps aux | grep -E '[a]pache|[h]ttpd|[_]www|[w]ww-data|[n]ginx' | grep -v root | head -1 | cut -d\  -f1`

Sekarang HTTPDUSERmemegang nama pengguna dari pengguna yang menjalankan server, echo $HTTPDUSERdalam kasus saya keluaran www-data- menggunakan rlerdorf / php7dev .

Gunakan lsof dan lulus port apache mendengarkan sebagai argumen. Lihat kolom USER untuk menjalankan apache pengguna.

# lsof -i :80
COMMAND     PID   USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
httpd     21058   root    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     21111 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)
httpd     24915 www-data    4u  IPv6  74730      0t0  TCP *:http (LISTEN)