Découvrir sous quel utilisateur Apache fonctionne?

Vous pouvez inclure une ligne de code dans votre script PHP :

echo exec('whoami');

Ce code listera - plus ou moins - de manière alphabétique tous les processus des utilisateurs non-root contenant apache (ou dont le nom contient apache)

ps aux | grep -v root | grep apache | cut -d\  -f1 | sort | uniq

• Pour découvrir l'utilisateur, vous pouvez simplement utiliser ps aux | grep apache pendant son exécution.
• Vous n'êtes pas obligé de le faire, mais s'il s'avère qu'Apache fonctionne en tant que root, il y a des problèmes de sécurité.
• Ensuite, changer l'utilisateur d'Apache modifiera ses droits d'accès à certains répertoires. Vous devez vous assurer que /var/www (ou l'emplacement de vos sites web) est accessible au nouvel utilisateur et groupe. Sur les systèmes que j'ai examinés, apache était toujours installé en utilisant apache:apache (ou similaire) comme utilisateur et groupe, donc cela devrait probablement déjà être configuré de cette manière.

REMARQUE : C'est la même réponse que j'ai donnée sur Stackoverflow.

Ou vous pouvez vérifier le fichier de configuration apache et chercher le propriétaire et le groupe.

Une approche alternative, du moins pour les distributions basées sur Debian/Ubuntu, est de utiliser la même méthode que celle utilisée par Apache pour définir son utilisateur et son groupe : source /etc/apache2/envvars!

$ echo "$(source /etc/apache2/envvars && echo "$APACHE_RUN_GROUP")"
www-data

Si vous souhaitez être plus astucieux, vous pouvez supprimer les erreurs si le fichier n'est pas trouvé, et fournir une valeur par défaut :

$ apacheuser=$(
     source /fail/etc/apache2/envvars 2>/dev/null &&
     echo "$APACHE\_RUN\_GROUP" ||
     echo nobody  
)
$ echo "$apacheuser"
nobody