RadarURL

유닉스/리눅스
2014.05.28 00:06

Apache 실행환경을 nobody 사용자로 변경

조회 수 3389 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄

이제 기본적인 Apache 실행환경을 설정해보자.
/usr/local/server/apache/conf/httpd.conf 파일을 편집한다.

User 와 Group 지시어에 설정되어 있는 기본값인 daemon 을 nobody 로 변경한다. root 권한으로 실행된 아파치의 하위 프로세스를 이곳에서 지정한 사용자로 실행한다는 의미이다.

ServerName 항목의 주석을 해제하고, 도메인 또는 서버의 IP주소를 적어준다. 만약 이 항목을 설정하지 않으면 127.0.0.1 으로만 접속이 된다.

User nobody
Group nobody

ServerName 192.168.75.129 




이제 Apache 를 실행하여 접속해 보자.

# /etc/init.d/httpd start




출처 - http://batsu05.tistory.com/53









drwx---r-x    3 userid usergroup        4096  3월 10 14:59 testdir 

위와 같이 testdir 이란 디렉토리가 있고 userid 란 계정으로 해당 디렉토리를 만들었습니다. 
그런데 웹을 통해 php로 이 디렉토리의 권한 수정하려고 힙니다 

웹을 통한 php는 아파치의 모듈로서 동작을 하기에 아파치의 실행권한을 가지고 움직입니다 
아파치의 실행권한은 httpd.conf 화일에서 
User nobody 
Group nobody 
일반적으로 이런식으로 지정되어 있습니다. 즉 php 가 nobody 란 유저에 nobody 란 그룹으로 
실행된다는 것이죠 

그럼 testdir 이란 디렉토리의 권한과 nobody 를 비교하면 testdir 은 userid 계정을 가진사람이 
읽고 쓰고 실행할수 있으며 usergroup 에 속하는 그룹들은 아무런 권한도 없으며 
그외의 계정에 관해서는 읽고 실행만 된다는 것입니다 

아파치 실행계정인 nobody 는 testdir 의 입장에서 봤을때 그외의 계정에 속하게되고 
읽고 실행만 된다는 것이죠. 해당 디렉토리명을 바꾸고 권한을 변경하려면 
drwx---rwx    3 userid usergroup        4096  3월 10 14:59 testdir 
과 같이 되어 있어야만 됩니다.


출처 - 
http://www.phpschool.com/gnuboard4/bbs/board.php?bo_table=qna_other&wr_id=105695  

?

공부 게시판

공부에 도움되는 글을 올려주세요.

  1. No Image notice by 처누 2003/08/18 by 처누
    Views 952963 

    [공지] 공부 게시판 입니다.

  2. [Rocky Linux 9] /home 용량 줄이고 /root 용량 늘리기

  3. [Rocky Linux] LVM 환경에서 /root 파티션 공간 부족 해결

  4. 일반적인 Htaccess 301 리디렉션 규칙

  5. [Linux/Rocky] SSH Root 로그인하는 방법 (root 접속 허용)

  6. MariaDB my.cnf 설정 파일

  7. MariaDB 설정 파일 개요와 구조

  8. 윈도우11 비밀번호 분실시 설정 변경방법 (Windows10 포함)

  9. 리눅스 서버 설치 중 에러 "Failed to find a suitable stage1 device"

  10. Linux 11 . Linux 설치 시 lvm 수동설정

  11. [Rocky Linux] 누구나 쉽게 따라하는 Rocky Linux 9.0 OS 다운로드 및 설치 방법~!!

  12. Linux/Rocky Linux Rocky Linux : Composer 설치

  13. [Rocky Linux] 록키 리눅스 최신 업데이트 적용 방법

  14. rocky linux 커널 업데이트

  15. [Windows] OWASP ZAP 사용법

  16. [웹 취약점] 웹서버 디렉토리 리스팅 방지

  17. Clonezilla(클론질라) 백업파일 하드디스크로 복구 방법

  18. 클론질라 사용 방법 - OS 이미지 백업 CloneZilla

  19. [Linux / Rocky] FTP 접속 관련 설정 실습 예제

  20. Could not reliably determine the server's fully qualified domain name

  21. [아파치] 아파치 웹서버에 .htaccess 파일 설정하는 방법

Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 35 Next
/ 35


즐겨찾기 (가족)

JAESOO's HOMEPAGE


장여은 홈페이지


장여희 홈페이지


장여원 홈페이지


즐겨찾기 (업무)

알리카페 홀릭

숭실대 컴퓨터 통신연구실 (서창진)

말레이시아 KL Sentral 한국인 GuestHouse


즐겨찾기 (취미)

어드민아이디

유에코 사랑회

아스가르드 좋은사람/나쁜사람

JServer.kr

제이서버 메타블로그

재수 티스토리


즐겨찾기 (강의, 커뮤니티)

재수 강의 홈페이지


한소리


VTMODE.COM


숭실대 인공지능학과


숭실대 통신연구실


베너