Apacheパイプラインロギングスクリプトがrootとして実行されるのをどのように停止できますか？

私が働く組織は安全に非常に重点を置いています。オペレーティングシステムを担当するシステム管理者グループ（明らかにroot権限を持つ）と実行中のサービスを維持するシステム管理者グループ（私もそれらの1つであり、私たちもそれらの1つ）の間には区別があります。そのオペレーティングシステムから。 sudoで制限しないと、rootにアクセスできません。

私は現在Apache設定を維持する方法を再設計しています。新しい設定はRHELで実行され、以前の設定はSolarisで実行されます。

とにかく、Solarisでは、パイプロギングを使用するときにログをパイプするスクリプトは、Apacheと同じユーザーであるwebservdで実行されます。ただし、RHELでは最終的にrootとして実行されるため、Apacheサービスアカウント（たとえば、実際のApahceが属する同じアカウントであるapache）で実行することをお勧めします。提供する生産する）。

パイプライン呼び出しでsudoを使用するソリューションだけでは不十分です。 QAを通過する前に、次の方法を見つける必要があります。できないApache設定ファイルに何かを入力してrootとして実行するようにします。解決策には、Apacheユーザーにいくつかの特別な権限（ポート80/443にバインドできるようにする）を付与し、ルートの代わりにその権限を使用してサービスを開始することが含まれていると考えられます。

どんな助けでも大変感謝します。

付録：パイプラインログを呼び出す方法を示すように求められました。

構成ファイルの関連行は次のとおりです。

CustomLog "||/httpd/scripts/syslog.py" qradar

最終的に起こるのは、/httpd/scripts/syslog.pyのスクリプトがrootとして実行されることです。私たちはこれを不可能にするだけでなく、不可能にする必要があります。