O usuário que deve rodar como servidor web. Isto significa que o o servidor de web pode apenas ler e escrever aqueles arquivos em que possui perissão de leitura ou escrita, respectivamente. Então este deve ser configurado a um usuário com poucos privilégios, por exemplo ninguém.
Melhor ainda é criar um usuário especificamente para o servidor de web.
Isto é muito importante caso se queira permitir que o servidor web
escreva arquivos em algum diretório, como o usuário ninguém deve ter
privilégio de escrita em lugar algum exceto em /tmp.