webサーバーの実行ユーザーをPHPで確認する方法

apacheやnginxなどのwebサーバーは、webサイトに外部からアクセスされると、専用のユーザーを割り振ります。

サーバーの設定ファイルを見れば、そのユーザーを知ることができますが、設定ファイルの名前と場所を覚えられません( ;∀;)
（この記事でメモしておきます）

そこでPHPでプログラムを組んでおいて、サーバーにアップロードするだけで調査できるようにしました。

自分でサーバーを構築したときはあまり使いませんが、レンタルサーバーなどで重宝しています。

phpの関数にユーザー名やグループを取得するものがあるのですが、ここではexecでシェルコマンドを実行しています。

<?php
$user = exec('whoami');
$group = exec('groups ' .$user);
echo "ユーザー:{$user}<br>";
echo "グループ:{$group}<br>";

メモ帳などでPHPファイルを作成して、FTPで転送するか、次のコマンドで直接作成します。

$ echo '<?php $user = exec("whoami");$group = exec("groups " .$user);echo "user:{$user}<br>";echo "group:{$group}<br>"; ?>' > user-check.php

作成したファイルをブラウザから呼び出します。

URL例:http(https)://ドメイン/設置したフォルダ/user-check.php

ユーザー:kkkk
グループ:kkkk : members kkk

※確認したら、必ずサーバーからuser-check.phpを削除しておきましょう。

apacheで、設定ファイルからユーザーとグループを確認する場合、次のファイルを参照します。

Redhat系：CentOSなど
/etc/httpd/conf/httpd.conf

Debian系：Ubuntuなど
/etc/apache2/apache2.conf

このファイルの中に、「User」と「Group」というディレクティブがあるので、確認します。

Redhat系：

上の例では、ユーザ名がapache、グループ名がapacheということがわかります。

Debian系：

${XXX}は、XXXという名前の環境変数を参照を意味しています。
Debian系は環境変数を参照するようです。

環境変数はenvというコマンドで一覧表示できるのですが、APACHE_RUN_USERとAPACHE_RUN_GROUPは表示されませんでした。

/etc/apache2/apache2.confを見ると、次のように書いてありました。

#行の意味は、『これらは/etc/ apache2/ envvarsに設定する必要があります』です。

/etc/apache2/envvarsを見ると、次のような記述がありました。

たぶんこれが、設定内容なので、ユーザ名がwww-data、グループ名がwww-dataということがわかります。

ちなみに、ユーザーについては次のコマンドで確認できます。

最初に表示される文字列がユーザー名です。

上のように表示されたら、apacheがユーザー名です。

Nginxは、/etc/nginx/nginx.confを確認します。

2，3行目に次のように記述されていました。

この場合、ユーザー「nginx」、グループで「nginx」で実行されています。

ちなみに、ユーザーについては次のコマンドで確認できます。

実はNginxはmasterとworkerというプロセスが走っていて、masterがroot、workerが設定したユーザになっています。

Webの処理はワーカーが処理するので、ブラウザからのアクセスは上の例ではnginxユーザーとなります。