APACHE22用户权限问题

APACHE22用户权限问题

freebsd6.2 系统,安装php4+mysql4+apache22
apche22使用nobody运行。
在phpbb2.0.22中上传1个图片的时候,显示
-rw-rw-rw-   1 nobody       wheel  - 12058 Jan 24 14:17 pic6292_852.jpg

nobody 是wheel组的用户?

那等于nobody能进入系统的话,也能做su变成root了?

是不是我在那里设置错了?

望知道的XD回答一下

先谢谢
/etc/group
里面相关的是
nogroup:*:65533:
nobody:*:65534:
自己UP一把

有没有朋友知道
还是换成www:www组会更安全?

上传文件  目的目录是属于wheel组