2.5. 从命令行运行 Apache HTTP 服务器，而无需 root 权限

流程

1. 停止 Apache HTTP 服务器的所有实例：

   pkill httpd

   Copy to Clipboard Toggle word wrap

2. 在 HTTPD_HOME/conf/httpd.conf 文件中，将 http 监听端口设置为高于 1024：

   Listen 2080
   ServerName <hostname>:2080

   Copy to Clipboard Toggle word wrap

3. 在 HTTPD_HOME/conf.d/ssl.conf 文件中，将 https 监听端口设置为高于 1024：

   Listen 2443

   Copy to Clipboard Toggle word wrap

4. 更改 logs 目录的所有权：

   chown -R apache:apache HTTPD_HOME/logs/

   Copy to Clipboard Toggle word wrap

5. 更改 run 目录的所有权：

   chown -R apache:apache HTTPD_HOME/var/run/

   Copy to Clipboard Toggle word wrap

6. 验证 httpd 是否只在 apache 用户而不是 root 和 apache 用户中运行：

   $ ps -eo euser,egroup,comm | grep httpd

   Copy to Clipboard Toggle word wrap

   这个命令生成以下输出类型：

   apache   apache   httpd
   apache   apache   httpd
   apache   apache   httpd
   ...

   Copy to Clipboard Toggle word wrap
   重要

   限制 apache 用户的文件权限并启用 SELinux。这有助于防止以下情况：
   

   • 网站用户未授权访问或修改文件和目录
   • 对 Apache HTTP 服务器配置文件不需要的更改