Apache默認為系統權限,建議將服務運行賬戶降為不屬于任何組的特定用戶進行使用,

方法和mysql的降權類似。對于需要執行的目錄比如bin目錄、lib目錄和php目錄需要

給對應執行權限，需要讀取權限的目錄，比如apache安裝目錄,web目錄設置相應讀取權限。

堅持權限最小化原則進行設置,配合php_admin_value open_basedir以及php的disable_functions設置把風險降到最小。

詳細步驟：

給Apache安裝目錄讀取和列出權限，web目錄讀取和寫入權限，