2.5. 从命令行运行 Apache HTTP 服务器，无需 root 特权

流程

1. 停止 Apache HTTP 服务器的所有实例：

   pkill httpd

   Copy to Clipboard Toggle word wrap

2. 在 HTTPD_HOME/conf/httpd.conf 文件中，将 http 侦听端口高于 1024 ：

   Listen 2080
   ServerName <hostname>:2080

   Copy to Clipboard Toggle word wrap

3. 在 HTTPD_HOME/conf.d/ssl.conf 文件中，将 https 侦听端口高于 1024 ：

   Listen 2443

   Copy to Clipboard Toggle word wrap

4. 更改日志 目录的所有权：

   chown -R apache:apache HTTPD_HOME/logs/

   Copy to Clipboard Toggle word wrap

5. 更改 run 目录的所有权：

   chown -R apache:apache HTTPD_HOME/var/run/

   Copy to Clipboard Toggle word wrap

6. 验证 httpd 是否在 apache 用户下运行，而不是 root 和 apache 用户：

   $ ps -eo euser,egroup,comm | grep httpd

   Copy to Clipboard Toggle word wrap

   这个命令会产生以下输出类型：

   apache   apache   httpd
   apache   apache   httpd
   apache   apache   httpd
   ...

   Copy to Clipboard Toggle word wrap
   重要

   限制 apache 用户的文件权限并启用 SELinux。这有助于防止以下情况：
   

   • 由网站用户未授权访问或修改文件和目录
   • 对 Apache HTTP 服务器配置文件不需要的更改