1、建立一个运行 Apache 的系统账户

   1）新增一个用户，名为 Apache_landui ；

    2）设置用户 Apache_landui 不属于任何组 ；

2、设置 Apache 程序目录的权限

    1）本例中 Apache 程序所在目录为："D:\Apache2.2"；给Administrators、SYSTEM "完全控制" 权限；给 Apache_landui "读取和执行" 权限；

    2）"logs" 目录给 Apache_landui "读取/写入/删除"，否则Apache服务将无法启动；

    3）"htdocs" 目录（本课程中存放网站的目录）给 Apache_landui "读取/写入/删除"，否则网站无法更新（如果网站本来就不需要更新，那么只需给 "读取" 权限即可）；

3、设置PHP目录权限

    1）设置PHP安装目录权限（本例中为："C:\PHP"）：Administrators、SYSTEM "完全控制" ；Users "读取和执行" ；

    2）设置PHP临时目录权限；临时目录位置由php.ini 中的 "session.save_path"、"upload_tmp_dir" 两个项指定。

      ·如您所见，本例中未设置这两项的值，因此临时文件默认会存储到 "C:\Windows\Temp" ，

        这个是系统目录，无须更改，保持系统默认权限即可；

      ·若您的PHP.ini指定了这两项的值，请注意将对应的目录权限调整为：Administrators、SYSTEM "完全控制" ；Everyone "读/写/删除" 。

4、设置Apache服务

    1）设置 Apache 服务启动帐户为 Apache_landui ；

    2）重启 Apache 服务；

5、测试结果

    1）Apache 运行账户是 Apache_landui ，成功降权；

    2）新建一个代码为 <?php phpinfo(); ?> 的tz.php探针网页。

    3）PHP运行正常。

注意apache安装盘根目录需要给Apache_landui读取权限