web-server – 在linux上运行网站的用户帐户

我见过许多博客和文章推荐我不在root用户下运行 Linux网站.

我应该为运行网站创建不同的帐户吗？像MySql这样的后端如何像数据库一样？它们可以作为root运行但是我仍然可以作为非root用户运行该网站吗？

Linux允许我绑定不同帐户的localhost端口吗？

我使用Ubuntu 10.04 x64服​​务器版.

解决方法

在所有情况下都应使用完成任务所需的最少权限.

Apache以root身份启动,但作为不同的用户生成了子项.这由httpd.conf中的用户和组指定,默认情况下为非root用户.

非root用户可以绑定到端口> 1024.

MysqL不需要以root身份运行并在端口3306上运行.