Názor k článku Web server Nginx bez práv roota s pomocí systemd od Josef Kufner - Například v Debianu běží php-fpm jako www-data, tedy...

Například v Debianu běží php-fpm jako www-data, tedy pod stejným uživatelem jako nginx a apache. Tím, že se privilegované věci pořeší pod rootem a pak se zahodí oprávnění, tak to ničemu nevadí. Pokud si však někdo takovou konfiguraci upraví podle tohoto článku, tak si vyrobí bezpečnostní díru.