From: Alex Lyubushkin <mymail@limark.ru> To: community@altlinux.ru Subject: Re: [Comm] Apache Virtual Hosts - под разными пользователями Date: Thu, 26 Sep 2002 14:36:19 +0400 Message-ID: <200209261436.19751.mymail@limark.ru> (raw) In-Reply-To: <3D8E9797.1080902@rmts.donpac.ru> В сообщении от 23 Сентябрь 2002 08:24 Прокопьев Евгений написал: > Здравствуйте! > > Требуется держать несколько виртуальных сайтов на Apache + PHP + > Firebird. Необходимо, чтобы каждый сайт работал от имени отдельного > пользователя, у которого соотвестственно (и ни у кого другого) было бы > право на чтение/запись файлов *.html и *.php, а код php исполнялся бы от > имени этого пользователя. Вопросы: > > 1. Правильно ли я понимаю, что для этого мне потребуется apache-suexec? > Как его использовать? В пакете никакой документации, один бинарник. Почти правильно - для выполнения CGI > > 2. Правильно ли я понимаю, что php должен быть сконфигурирован как cgi, > а не как module? Это можно настроить, или надо перекомпилировать php, > входящий в Мастер? Какова будет потеря производительности? > Не обязательно, php в самом себе имеет неплохие средства обеспечения безопасности (SafeMode OpenBaseDir etc). > 3. Что еще я не понимаю? В рамках одного стандартного Apache полность реализовать схему невозможно. Потому что процесс Apache работает под пользователем. И это пользователь должен иметь как минимум права чтения для отображения .html Решений может несколько: 1. (Самое простое, стандартное и легкое для машины) Апач запускать с использованием suexec, безопасно настроить php (php-manual раздел security), регулярно апдейтить апачи-php на предмет устранения найденых багов. Вариант безопасен, ничего не надо перекомпилировать вручную. 2. Есть патч который для разных виртуальных хостов апача запускает процесс под разными пользователями. Патч находить на ранней стадии тестирования. Работоспособность его и отсутсвие проблем не гарантируется. 3. Для каждого пользователя запускать свой отдельный экземпляр апача под правами конкретного пользователя. Вариант не слишком простой для настройки и требующий много памяти, но реальный.
prev parent reply other threads:[~2002-09-26 10:36 UTC|newest] Thread overview: 4+ messages / expand[flat|nested] mbox.gz Atom feed top 2002-09-23 4:24 Прокопьев Евгений 2002-09-23 7:39 ` [Comm] " Maxim Savrilov 2002-09-23 6:53 ` Прокопьев Евгений 2002-09-26 10:36 ` Alex Lyubushkin [this message]
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=200209261436.19751.mymail@limark.ru \ --to=mymail@limark.ru \ --cc=community@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git