Apache 以非 root 用户运行需配置 User 和 Group 指令为专用低权限用户（如 www-data 或新建 apacheuser），同步调整日志和网站目录权限，并验证工作子进程确以该用户运行。

Apache 主配置文件中的 User 指令用于指定 Apache 工作进程以哪个系统用户身份运行。要让 Apache 以非 root 用户运行，核心是将 User（以及配套的 Group）设为一个权限受限的专用用户，而非 root 或其他高权限账户。

确认或创建专用非特权用户

推荐使用系统已有的低权限用户（如 www-data、apache、nobody），或新建一个专用用户：

• 查看当前常用用户：运行 egrep "^User|^Group" /etc/apache2/apache2.conf（Debian/Ubuntu）或 /etc/httpd/conf/httpd.conf（RHEL/CentOS）
• 若需新建：执行 sudo adduser --system --group --no-create-home --shell /usr/sbin/nologin apacheuser，避免交互式登录和家目录
• 确保该用户存在且无额外 shell 权限，不属 sudo、adm 等敏感组

修改主配置文件中的 User 和 Group 指令

编辑 Apache 主配置文件（路径因发行版而异）：

Pandas 配置文件报告生成器

使用ydata-profiling（前身为pandas-profiling）生成全面的数据质量报告，包含相关性分析、缺失值模式和基数检测。导出交互式HTML仪表板和JSON摘要。

下载

• Ubuntu/Debian：/etc/apache2/apache2.conf
• RHEL/CentOS/Fedora：/etc/httpd/conf/httpd.conf
• 找到类似 User www-data 和 Group www-data 的行
• 将其改为实际使用的非特权用户，例如：
  User apacheuser
Group apacheuser
• 确保 User 和 Group 值一致或至少属于同一逻辑上下文（如 User www-data + Group www-data）

同步调整文件与目录权限

仅改配置不够，还需确保该用户能读取配置、写入日志、访问网站内容：

• 配置文件本身（如 /etc/apache2/apache2.conf）应保持 644，属主为 root，避免普通用户篡改
• 日志目录（如 /var/log/apache2/ 或 /var/log/httpd/）需属主为新用户，权限设为 755 或 750：
  sudo chown -R apacheuser:apacheuser /var/log/apache2/
sudo chmod -R 750 /var/log/apache2/
• 网站根目录（如 /var/www/html）建议设为 755，属主可为 root 或 apacheuser，但上传目录等动态区域需额外开放写权限（如 775 并确保组包含 Apache 用户）

验证并重启服务

完成配置后必须验证是否真正生效：

• 检查语法：sudo apache2ctl configtest（Debian）或 sudo httpd -t（RHEL）
• 重启服务：sudo systemctl restart apache2 或 sudo systemctl restart httpd
• 确认进程用户：ps aux | grep httpd | grep -v grep 或 ps aux | grep apache2 | grep -v grep，应显示 apacheuser 而非 root
• 注意：主进程（master）可能仍由 root 启动（用于绑定端口），但工作子进程（worker）必须是配置的非 root 用户——这才是安全关键点