Linux システムでは、Apache は www-data (デフォルト) ユーザーとして実行され、そのユーザー グループも www-data です。
しかし、Apache ログ ディレクトリ /var/log/apache は root に屬し、グループは adm であることがわかりました
www-data にはログ ディレクトリへの書き込み権限がありません。また、adm グループのユーザーではなく、読み取り権限さえありません。
しかし、ルートとして実行されている apache2 プロセスが存在することがわかりました。これがメインプロセスであるはずです。すべての子プロセスのログは、まずプロセス通信を通じてメインプロセスに渡されてから記録されますか?それとも何か別の仕組みがあるのでしょうか？
1
0
0
走同樣的路，發(fā)現(xiàn)不同的人生
ここには Apache httpd がないので、自分でプログラムを書いて試してみました。 write 時是不檢查權(quán)限的，也就是說只要日志文件打開成功了，那么再改變用戶 ID（setuid の後でもデータはファイルに書き込むことができます)。もちろんこの場合、ログファイルをどうやって開き直すかが問題になります。 Apache httpd のソース コードを見てください。単純な痕跡から何かが明らかになるかもしれません。
![[Web フロントエンド] Node.js クイック スタート](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
