mpm-itk за nginx

«висят» обычно процессы из-за keepalive.

Он не обрабатывают динамику, а потому для них не установлен UID:GID

лолчто? в случае itk, uid:gid устанавливается как-только апач узнает, какому vhost-у принадлежит запрос.

Это точно? Почему у меня тогда по 30-60 процессов httpd от имени apache постоянно, помимо принадлежащих юзерам?

смотри server-status

Все нормально там,

Это рабочие процессы самого apache. Обрататывают http и передают запросы процессам которые обслуживают определенный virtualhost. Не под рутом же им запускаться :)

ну нормально то нормально, а pid-ы твоих странных процессов в статусе есть?

Забавно, но да. Причем сами запросы к php скриптам, а скрипты всегда работают от имени пользователя.

Последил за статусом, одни и те же процессы обслуживают запросы на разные virtualhost, и живут они от 1 до 10 минут. В общем-то с ними все ясно, они порождают дочек с UID:GID пользователя при обработке динамики.

Кстати, если вы используете в качестве динамики php, то советую посмотреть в сторону php-fpm. Намного меньше накладных расходов на память/меньше процессов, а результат тот же (разделение прав).

Использую mod_php. fpm быстрее mod?

php-fpm позволяет выполнять php от разных юзеров.

связка mpm-worker + php-fpm существенно быстрее тормознутого mpm-itk.