suPHPの重要性は何ですか？

Question

これは実際の質問ではないかもしれませんが、私は答えを見つけることができませんでした。

通常のPHPを使用している場合、echo`whoami`;を実行すると、apacheが出力されます。 suPHPを有効にすると、上記のコードでuser's nameが出力されます。私はこれがどのようにウェブサイトのセキュリティを改善するのに役立つのだろうかと思っています。

Answer 1

共有ホスティングの場合、1つのサーバーに複数のサイトがあります。

Apache/httpdとして実行すると、他の多くのユーザーが同じユーザーとして実行されています。したがって、ユーザー1はユーザー2のファイルを見たり、変更したりすることができます。

個々のユーザーとして実行している場合、各ファイルにアクセスできるユーザーをはるかに管理できます。

さらに重要なファイルは、設定ファイル（例：データベース接続）です。分離しなければ、そのホスト上のどのユーザもapacheで読める設定ファイルの所有者にアクセスできます。

ユーザーとして実行されている非共有環境であっても、きめ細かなアクセス許可が与えられます。これは、ユーザーが必要なだけアクセスできるようにするのに便利です。誰かがWebサーバーを介してコマンドを実行できる場合、そのダメージを制限します。