如何让Apache生成的文件归属webadmin用户而非Apache用户？

你在RHEL 8的Apache上托管多个PHP应用时，遇到依赖库生成的缓存文件归属apache用户/组，而部署时webadmin用户无法删除这些文件导致失败的问题，以下是几种可行的解决方法：

方法1：修改Apache全局运行用户/组 #

如果所有站点都可以使用webadmin用户运行，直接调整Apache的全局配置：

1. 编辑Apache主配置文件：

   vi /etc/httpd/conf/httpd.conf
   

2. 找到User apache和Group apache两行，修改为：

   User webadmin
   Group webadmin
   

3. 确保webadmin用户拥有Apache运行所需的权限，比如对/var/log/httpd、/var/www等目录的读写权限，避免服务启动失败。
4. 重启Apache服务：

   systemctl restart httpd
   

之后Apache生成的所有文件都会归属webadmin用户/组。

方法2：针对单个虚拟主机设置独立运行用户（适合多站点场景） #

如果需要不同站点用不同用户运行，可借助mod_itk模块实现：

1. 安装mod_itk模块：

   dnf install mod_itk
   

2. 编辑目标虚拟主机的配置文件（比如/etc/httpd/conf.d/your-app.conf），在<VirtualHost>块内添加：

   AssignUserID webadmin webadmin
   

3. 重启Apache服务：

   systemctl restart httpd
   

该虚拟主机下的所有Apache进程会以webadmin用户运行，生成的文件自然归属webadmin。

方法3：调整PHP-FPM运行用户（若使用PHP-FPM而非mod_php） #

如果你的PHP应用通过PHP-FPM运行，直接修改对应pool的配置：

1. 编辑PHP-FPM的pool配置文件（默认是/etc/php-fpm.d/www.conf，若有自定义pool则编辑对应文件）：

   vi /etc/php-fpm.d/www.conf
   

2. 修改user和group参数：

   user = webadmin
   group = webadmin
   

3. 同时检查listen相关权限，确保Apache能访问PHP-FPM的socket，比如保持listen.owner = apache（若使用socket通信）。
4. 重启PHP-FPM服务：

   systemctl restart php-fpm
   

PHP进程以webadmin运行后，生成的缓存文件会直接归属该用户。

方法4：临时权限调整（应急方案） #

如果暂时无法修改服务运行用户，可通过权限设置缓解部署问题：

• 将webadmin添加到apache组：

  usermod -aG apache webadmin
  

• 或者给缓存目录设置g+s权限，让生成的文件继承目录的组权限：

  chmod g+s /path/to/your-app/cache-dir
  

但这只是临时方案，无法彻底解决文件属主问题，建议优先使用前三种方法。

内容的提问来源于stack exchange，提问作者Confounder