【运维必读】Apache的安全策略-使用特定的用户运行Apache服务器

Apache名词介绍：

Apache仍然是世界上用的最多的Web服务器，市场占有率达60%左右。它源于NCSAhttpd服务器，当NCSA WWW服务器项目停止后，那些使用NCSA WWW服务器的人们开始交换用于此服务器的补丁，这也是apache名称的由来世界上很多著名的网站都是Apache的产物，它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用以及它的可移植性等方面。

实验环境：

操作系统环境	用户名	密码
Centos6.8	root	123456

打开虚拟机进入centos系统。
进入终端界面
右键点击桌面，打开终端。

创建两个用户，例如test1和test2，指令为useradd test1和useradd test2

创建一个html文件在网页目录下，指令为touch /var/www/html/test/test.html。

在test.html文件中写入hello，制作出一个简陋的网页。指令为echo hello > /var/www/html/test/test.html。

将test.html的所有者改为test1，权限为读取写入执行。

对apache服务文件进行配置，将USER apache改为USER test1，把GROUP apache改成GROUP test1保存并对退出。输入vi /etc/httpd/conf/httpd.conf进入到apache服务文件配置界面。


将httpd服务重启，输入service httpd restart。

查看当前服务使用，ps -ef | grep httpd。

打开浏览器访问localhost/test/test.html发现USER为test1时允许访问。

对apache服务文件进行配置，将USER apache改为USER test2，把GROUP apache改成GROUP test2保存并对退出。输入vi /etc/httpd/conf/httpd.conf进入到apache服务文件配置界面。


将httpd服务重启，输入service httpd restart

查看当前服务使用，ps -ef | grep httpd。

打开浏览器访问localhost/test/test.html发现USER为test2时拒绝访问。