Sicherheit von PHP-FPM/Nginx in geteilten Hostingumgebungen (Debian/Ubuntu)
In Apache/PHP Umgebungen können Sie suExec und/oder suPHP benutzen, um PHP über individuelle Benutzerkonten auszuführen, anstatt über einen Systembenutzer wie www-data. Soetwas gibt es in PHP-FPM nicht, allerdings erlaubt dieses Ihnen einen „Pool“ für jede Webseite anzulegen, nach dessen Regeln PHP Skripte als der- oder die jenige definierte Benutzer oder Gruppe ausgeführt werden. Dieses Tutorial zeigt Ihnen, wie Sie einen solchen Pool definieren.