Sie sind nicht angemeldet.

Apache läuft als root.

Lieber Besucher, herzlich willkommen bei: Ubuntu-Forum & Kubuntu-Forum | www.Ubuntu-Forum.de. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

nO_okY

User

  • »nO_okY« ist männlich
  • »nO_okY« ist der Autor dieses Themas

Beiträge: 319

Registrierungsdatum: 17.01.2006

Derivat: Ubuntu

Architektur: 32-Bit PC

Andere Betriebssysteme: Debian

  • Nachricht senden

1

12.03.2008, 12:16

Apache läuft als root.

Mahlzeit.

Mir ist vorhin aufgefallen, dass auf meinem Notebook die Apache2-Prozesse alle als root laufen.

Quellcode

 
1
2
3
4
5
6
7

ringej@baphomet:~$ sudo ps aux | grep apache | grep -v grep
root  	5121  0.0  0.1  10156   548 ?    	Ss   	08:17   0:00 /usr/sbin/apache2 -k start
root  	5126  0.0  0.0  10156   196 ?    	S	08:17   0:00 /usr/sbin/apache2 -k start
root  	5127  0.0  0.0  10156   196 ?    	S	08:17   0:00 /usr/sbin/apache2 -k start
root  	5128  0.0  0.0  10156   196 ?    	S	08:17   0:00 /usr/sbin/apache2 -k start
root  	5129  0.0  0.0  10156   196 ?    	S	08:17   0:00 /usr/sbin/apache2 -k start
root  	5130  0.0  0.0  10156   196 ?    	S	08:17   0:00 /usr/sbin/apache2 -k start


Hat zufällig einer 'ne Ahnung warum das so ist und wie ich es ändern kann? Denn der User und die Group "www-data" existieren ja nicht umsonst.

bis neulich.

nO_okY
Unix is sexy
who | grep -i blonde | date; cd ~; unzip; touch; strip; finger; mount; gasp; yes; uptime; mount; sleep

"Mind what you have learned. Save you it can." - Master Yoda

EvoX

User

  • »EvoX« ist männlich

Beiträge: 1 106

Registrierungsdatum: 11.02.2007

Derivat: Kein Ubuntu-Derivat

Architektur: 64-Bit PC

Desktop: XFCE

Andere Betriebssysteme: Frickelbude - XFCE / LXDE

  • Nachricht senden

2

12.03.2008, 14:06

Nutzer / Gruppe www-data haben keine Rechte in System und sollten auch keine haben! sonder es ist ein System Nutzer /Gruppe!!
Das ist absolut normal das Apache als Root gestartet wird und läuft aus Sicherheitsaspekte
Warum willst du es ändern ? bedenke das jeder automatisch in Nutzer / Gruppe www-data ist der Zugriff nimmt auf deine Webseite nimmt und ihn willst du das Recht geben dein Server zusteuern ?

Greetz
Chrome OS + Bill OS = Auf die Knie und Danke Diene Liebe deinen Gott!
Back to the Roots!

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »EvoX« (12.03.2008, 14:09)

nO_okY

User

  • »nO_okY« ist männlich
  • »nO_okY« ist der Autor dieses Themas

Beiträge: 319

Registrierungsdatum: 17.01.2006

Derivat: Ubuntu

Architektur: 32-Bit PC

Andere Betriebssysteme: Debian

  • Nachricht senden

3

12.03.2008, 14:57

mahlzeit.

Ich weiß nicht ob es nur mir so geht, aber ich habe absolut keine Ahnung was du mir sagen will.

Zitat

bedenke das jeder automatisch in Nutzer / Gruppe www-data ist der Zugriff nimmt auf deine Webseite nimmt und ihn willst du das Recht geben dein Server zusteuern ?
Nein, will ich nicht. Deswegen will ich ja nicht, das der Apache als root läuft. Und zu:

Zitat

Das ist absolut normal das Apache als Root gestartet wird
Ja! Einer, das ist die Ausgabe auf ner anderen Maschine:

Quellcode

 
1
2
3
4
5
6

root   	6216  0.0  1.0  17876  5524 ?    	SNs  Mar09   0:00 /usr/sbin/apache2 -k start
www-data  6233  0.0  0.5  17876  3024 ?    	SN   Mar09   0:00 /usr/sbin/apache2 -k start
www-data  6235  0.0  0.5  17876  3024 ?    	SN   Mar09   0:00 /usr/sbin/apache2 -k start
www-data  6236  0.0  0.5  17876  3024 ?    	SN   Mar09   0:00 /usr/sbin/apache2 -k start
www-data  6237  0.0  0.5  17876  3024 ?    	SN   Mar09   0:00 /usr/sbin/apache2 -k start
www-data  6238  0.0  0.5  17876  3024 ?    	SN   Mar09   0:00 /usr/sbin/apache2 -k start


bis neulich.

nO_okY
Unix is sexy
who | grep -i blonde | date; cd ~; unzip; touch; strip; finger; mount; gasp; yes; uptime; mount; sleep

"Mind what you have learned. Save you it can." - Master Yoda

Dieser Beitrag wurde bereits 1 mal editiert, zuletzt von »nO_okY« (12.03.2008, 14:59)