問題描述

在linux系統(tǒng)上，apache是以www-data（默認(rèn)）用戶運(yùn)行的，同時(shí)其用戶組也是www-data。

可是我發(fā)現(xiàn)apache的日志目錄/var/log/apache是屬于root的，組是adm

www-data對(duì)該日志目錄是沒有寫權(quán)限的，而且它不是adm組的用戶，甚至連讀權(quán)限都沒有。

但是我們發(fā)現(xiàn)有一個(gè)apache2進(jìn)程是以root運(yùn)行的，應(yīng)該是主進(jìn)程。難道所有子進(jìn)程的日志都是先通過進(jìn)程通信傳遞給主進(jìn)程，然后再記錄的嗎？還是說有其他什么機(jī)制。

問題解答

我這里沒有 Apache httpd，所以自己寫程序試了試。在 write 時(shí)是不檢查權(quán)限的，也就是說只要日志文件打開成功了，那么再改變用戶 ID（setuid）之后依舊可以向該文件寫入數(shù)據(jù)。當(dāng)然這樣子的話，如何重新打開日志文件是個(gè)問題。你直接去看 Apache httpd 的源碼就好。簡(jiǎn)單地 strace 一下也許會(huì)有發(fā)現(xiàn)。