Под каким пользователем должен работать PHP-FPM, для лучшей безопасности?

Question

[buydofegni]

Вопрос по правильной и безопасной настройке связки CentOS 7 + Nginx + PHP-FPM

nginx работает от пользователя nginx
/var/www/someuser < Корневая папка пользователя someuser
/var/www/someuser/www/somesite/ < Корень сайта

На какого пользователя настраивать php-fpm?
Если настроить так что бы php-fpm работал из-под someuser, то всё хорошо, но безопасно ли это?

Answer 1

[ivankomolin]

www-data

Answer 2

[Алексей]

По сути у вас Nginx никак не связан с php-fpm, он его не вызывает, он на него проксирует, поэтому достаточно создать пользователя (хотя сейчас при установке php-fpm во многих дистрах он сам во время установки прописывается) и создать права на каталог с сайтом

Answer 3

[Yas124]

Например: nobody