Securité serveur Web FreeBSD : quels users pour lancer Apache et MySQL ? [Résolu]

Clément BEAUFILS · 10/08/2009, 15h47

Salut à tous,

Je met en place un serveur de type FAMP (FreeBSD, Apache, MySQL, Php) sur un serveur Futjisu Siemens RX100 S4 avec 2 disques durs de 80Go que je configurerai en RAID1.

J'aimerais savoir quel user doit lancer les services comme Apache et MySQL.

J'imagine bien qu'il faut éviter de les lancer en root.

Y a-t-il des users prédéfinis ? ou est-ce à mois de les créer ? et surtout quels droits leur attribuer ?

Merci

Clément BEAUFILS · 11/08/2009, 14h32

UP

julp · 11/08/2009, 15h42

Si vous utilisez les ports ou les paquets pour réaliser vos installations, un utilisateur par défaut sera créé pour chacun de vos services et sera utilisé dans leur configuration par défaut.

Quant à Apache, il doit obligatoirement être lancé en tant que root pour pouvoir écouter sur les ports privilégiés (< à 1024). C'est ensuite que sont lancés les processus fils, en écoute, sous cette autre identité.

Clément BEAUFILS · 11/08/2009, 16h30

Bien compris

Je me plonge encore un peu dans la doc et je commence l'installation.

Merci

10/08/2009, 15h47	#1
Clément BEAUFILS Membre confirmé Clément B. Étudiant Inscription : avril 2009 Messages : 257 Détails du profil Informations personnelles : Nom : Clément B. Informations professionnelles : Activité : Étudiant Informations forums : Inscription : avril 2009 Messages : 257 Points : 258 Points : 258	Securité serveur Web FreeBSD : quels users pour lancer Apache et MySQL ? Salut à tous, Je met en place un serveur de type FAMP (FreeBSD, Apache, MySQL, Php) sur un serveur Futjisu Siemens RX100 S4 avec 2 disques durs de 80Go que je configurerai en RAID1. J'aimerais savoir quel user doit lancer les services comme Apache et MySQL. J'imagine bien qu'il faut éviter de les lancer en root. Y a-t-il des users prédéfinis ? ou est-ce à mois de les créer ? et surtout quels droits leur attribuer ? Merci
	00

11/08/2009, 15h42	#3
julp Expert Confirmé Sénior Inscription : juin 2002 Messages : 6 164 Détails du profil Informations forums : Inscription : juin 2002 Messages : 6 164 Points : 6 404 Points : 6 404	Si vous utilisez les ports ou les paquets pour réaliser vos installations, un utilisateur par défaut sera créé pour chacun de vos services et sera utilisé dans leur configuration par défaut. Quant à Apache, il doit obligatoirement être lancé en tant que root pour pouvoir écouter sur les ports privilégiés (< à 1024). C'est ensuite que sont lancés les processus fils, en écoute, sous cette autre identité. __________________ Posez vos questions techniques sur le forum, pas en privé (je n'y répondrai pas). [Général] "Ça ne marche pas" n'est pas une réponse acceptable. [PHP] Développez avec error_reporting à E_ALL (minimum).
	00

11/08/2009, 14h32	#2
Clément BEAUFILS Membre confirmé Clément B. Étudiant Inscription : avril 2009 Messages : 257 Détails du profil Informations personnelles : Nom : Clément B. Informations professionnelles : Activité : Étudiant Informations forums : Inscription : avril 2009 Messages : 257 Points : 258 Points : 258	UP
	00

11/08/2009, 16h30	#4
Clément BEAUFILS Membre confirmé Clément B. Étudiant Inscription : avril 2009 Messages : 257 Détails du profil Informations personnelles : Nom : Clément B. Informations professionnelles : Activité : Étudiant Informations forums : Inscription : avril 2009 Messages : 257 Points : 258 Points : 258	Bien compris Je me plonge encore un peu dans la doc et je commence l'installation. Merci
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email