# 改變Worker進程的用戶/組 在某些情況下，主進程需要使用Root來啟動，比如需要監聽80端口。這時Worker進程的業務代碼也會運行在root用戶下，這是非常不安全的。 業務代碼的漏洞可能會導致整個服務器被攻破，所以需要將Worker進程所屬用戶和組改為其他用戶。 在PHP中使用posix系列函數即可完成此操作。可在swoole的onWorkerStart回調中加入以下代碼： ```php $user = posix_getpwnam('www-data'); posix_setuid($user['uid']); posix_setgid($user['gid']); ``` 重定向根目錄 ----- 默認是沒有重定向的，在PHP代碼中訪問/etc/目錄，就是指文件系統的/etc/，這樣是不安全的。比如PHP代碼中誤操作執行rm -rf /。會帶來嚴重的后果。 可以使用chroot函數，將根目錄重定向到另外一個安全的目錄。 ```php chroot('/tmp/root/'); ``` 使用swoole配置項 ---- ```php $server->set(array('chroot' => '/tmp/root', 'user' => 'www-data', 'group' => 'www-data')); ```