Запуск Apache не из-под root

Пользователь-то есть такой? Что апач в логах пишет?

mpm какой ? для itk оно всегда от рута запущено.

По-идее, должен быть один процесс от рута, остальные от www-data.

Проверь, есть ли в apache2.conf сточки

User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

Убедись, что стартовый скрипт апача (/etc/init.d/apache2) на самом деле читает /etc/apache2/envvars.

Убедись, что пользователь www-data сущесвует в системе.

Пользователь есть - светится в /etc/passwd:

www-data:x:33:33:www-data:/var/www:/bin/sh

Апач в логах ничего интересного не пишет. Перезагружается красиво, без лишних слов, так сказать)

В конфиге есть такие строчки - я написал об этом в вопросе. В стратовом скрипте есть таке строчки:

if [ -z "$APACHE_ENVVARS" ] ; then
        APACHE_ENVVARS=$APACHE_CONFDIR/envvars
fi
export APACHE_CONFDIR APACHE_ENVVARS

Пользователь есть.

Ммм... Как узнать? Я ставил этот модуль для того, чтобы owncloud у меня работал от своего пользователя. Как видите - один процесс от него и работает. Получается из-за этого модуля апач запускается из-под рута и мне надо в конфиге каждого сайта прописывать нужного пользователя?

Вычитал, создал php-файлик c содержимым:

<?php echo exec('id'); ?>

Так вот при отрытии его в браузере вижу:

uid=33(www-data) gid=33(www-data) groups=33(www-data)

Хотя в системе, получается, нет процессов, запущенных от этого пользователя:

root@7th_odroid:~# ps aux | grep www-data
root@7th_odroid:~#

Да. В конфиге виртуалхоста должно быть такое:

AssignUserId www-data www-data

Для owncloud я как раз делал такое - как можно увидеть в моём первом сообщении, один процесс как раз работает от этого пользователя. А вот нормально ли, что остальные процессы от рута? Хотя, на самом деле, открывают файлы из-под www-data...

так и должно быть

itk это не модуль.

в itk можно указать дефолтный uid/gid.

Главная особенность этого mpm в том, что для vhost можно указать uid/gid.

А вот нормально ли, что остальные процессы от рута?

Нормально. Иначе как оно будет id менять?

Благодарю за ответы! Тогда другой вопрос из той же оперы - как запретить доступ к системным файлам? Сейчас я делаю скрипт вида

<?php
 readfile('/etc/passwd');
?>

php? open_basedir например