Ada dua cara populer untuk menginstall PHP agar terintegrasi ke dalam Apache, yang pertama adalah membuat PHP secara static masuk ke dalam binary apache, dan yang kedua membuat PHP menjadi modul yang dipanggil oleh apache. Kedua cara tersebut memiliki kesamaan dalam hal user yang menjalankan proses, skrip-skrip PHP akan berjalan sebagai user yang sama dengan user yang menjalankan Apache. Sehingga, jika dalam satu server ada user A dan B, maka user A harus menge-set permission pada file-filenya minimal 755 agar file-file tersebut bisa dibaca oleh user Apache. Tapi dengan demikian, tentu saja user B juga akan bisa mengintip file-file user A (karena permission yang 755 tadi) termasuk juga file config.php (atau file-file konfigurasi database yang lain).
Artikel selengkapnya ada di sini