配置思路：

Apache默认为系统权限，所以建议将服务运行账号降为不属于任何组的特定用户使用。

方法类似于mysql的降功率。对于需要执行的目录，比如bin目录，lib目录，php目录，需要

对于需要读取权限的目录，如apache安装目录、web目录等，设置相应的读取权限。

坚持权限最小化原则，配合php_admin_value open_basedir和php的disable_functions设置，将风险降到最低。

详细步骤：

授予Apache安装目录读取和列表权限、web目录读取和写入权限，

更多关于云服务器，域名注册，虚拟主机的问题，请访问西部数码代理官网：www.chenqinet.cn。