按照最小特权原则，需要给Apache分配一个合适的权限，让其能够完成Web服务。最小特权原则是系统安全中最基本的原则之一，它限制了使用者对系统及数据进行存取所需要的最小权限，既保证了用户能够完成所操作的任务，同时也确保非法用户或异常操作所造成的损失最小。

    必须保证Apache使用一个专门的用户和用户组，不要使用系统预定义的账号，比如nobody用户和nogroup用户组。
 
    因为只有root用户可以运行Apache，DocumentRoot应该能够被管理Web站点内容的用户访问和使用Apache服务器的Apache用户和Apache用户组访问。所以，如果希望“cao”用户在Web站点发布内容，并且可以以httpd身份运行Apache服务器，通常可以这样：

    groupadd webteam

    usermod -G webteam cao

    chown -R httpd.webteam /www/html

    chmod -R 2570 /www/htd

  只有root用户访问日志目录，这个目录的推荐权限：

    chown -R root.root /etc/logs

    chmod -R 700 /etc/logs