質問: PHPの実行ユーザはapacheやnginxだとよろしくないと言うことを上司から言われ、変更しといてーみたいに言われました。(ボクも初心者ですが......) 調べていると、`www-data`みたいなユーザ権限でphpfpmを動かしていることが多いようなのですが、 このユーザはデフォルトでは用意されていないかと思います。 確認したコマンド:`less /etc/passwd | grep www-data` こういった、**phpを動かすだけのユーザ**は、 ``` useradd -s /sbin/nologin www-data ``` と、作成し、`/etc/php-fpm.d/www.conf`の`user`と`group`を`www-data`とするだけで良いのでしょうか? セキュリティなど、詳しい観点で教えていただけるとうれしいです。 よろしくお願いいたします。
回答: asahina1979さんが、回答欄に記載してくれないので、自己回答で......w > > 占有しているサーバーなら意味がないきがするな (ウィルスをアップロードされる状況におちいったならどっちにしろ終わりですし。 > > 複数のシステムが同居しているときに別システムの脆弱性で必要情報を見られないようにするだけ > > >