É seguro executar o Apache como meu usuário no Mac?

É seguro executar o Apache como meu usuário no Mac?

No momento, estou mudando MAMPpara um ambiente instalado no brew Apache-Mysql-PHPe a transição parece boa, exceto pela configuração de permissão.

Como meus scripts precisam de permissão de acesso e alteração de arquivos locais, enquanto minhas pastas são configuradas com 755, os arquivos são configurados com 644permissão, portanto o grupo padrão daemonnão tem permissão para alterar os arquivos.

Eu sei que posso alterar o userprocesso httpdem execução in httpd.conf, mas é seguro alterar o grupo para o usuário com o qual estou executando: group admin? Ou é uma prática melhor fazer isso?

Eu li isso:https://serverfault.com/questions/346310/running-apache-with-admin-permissions-dangerous, e diz que possivelmente é seguro em minha própria máquina, embora ainda receba algumas perguntas:

  1. Será mais seguro se eu alterar a permissão das pastas para daemon? Nesse caso, meu usuário com grupo adminterá acesso de modificação à pasta ou arquivos: substituição de permissão de grupo?

  2. Se eu definir o httpd com a mesma permissão do usuário com o qual estou executando, ainda será possível que o PHP no wwwdiretório tenha acesso ou altere por engano meus arquivos depois de definir o php_admin_value open_basedirno arquivo de configuração?

informação relacionada