Re: [Comm] php as cgi

[Klimchev Konstantin <koka@atvc.ru>]

On Mon, 31 May 2004 21:30:45 +0400
Eugene Prokopiev <john@rmts.donpac.ru> wrote:


> 
> > suexec -V ?
> 
> # suexec -V
>   -D DOC_ROOT="/home"
>   -D GID_MID=100
>   -D HTTPD_USER="apache"
>   -D LOG_EXEC="/var/log/httpd/suexec_log"
>   -D SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
>   -D UID_MID=100
>   -D USERDIR_SUFFIX="public_html"
> 
> Правильно ли я понимаю, что это означает, что:
> 
> 1. Папки пользователей должны лежать только в /home
> 2. Содержимое виртуальных хостов должно лежать в /home/user/public_html
> 
> ?

для решения Вашей проблемы - да

> 
> Создаю следующую структуру:
> 
> # ls -l | grep web3
> drwxrwx---    3 web3     web3           80 May 31 20:13 web3
> # ls -l web3/
> total 1
> drwxrwx---    2 web3     web3          112 May 31 20:14 public_html
> # ls -l web3/public_html/
> total 8
> -rw-rw----    1 web3     web3          191 May 31 20:14 index.html
> -rw-rw----    1 web3     web3           17 May 31 20:08 index.php
> 
> Описываю виртуальный хост:
> 
> <VirtualHost 192.168.1.1>
>    User web3
>    Group web3
>    ServerName web3.athlon.home
>    DocumentRoot /home/web3/public_html
> </VirtualHost>
> 
> Перезапускаю Apache и пытаюсь обратиться к http://web3.athlon.home, 
> получаю 500 Internal Server Error, а в логах:
> 
> # cat /var/log/httpd/access_log
> 192.168.1.1 - - [31/May/2004:20:57:29 +0400] "GET /index.php HTTP/1.1" 
> 500 629
> # cat /var/log/httpd/error_log
> [Mon May 31 20:57:29 2004] [error] [client 192.168.1.1] Premature end of 
> script headers: /home/bin/php-cgi
> # cat /var/log/httpd/suexec_log
> [2004-05-31 20:57:29]: info: (target/actual) uid: (web3/web3) gid: 
> (web3/web3) cmd: php-cgi
> [2004-05-31 20:57:29]: error: target uid/gid (1002/1002) mismatch with 
> directory (0/0) or program (0/0)

проблемы с правами доступа

> 
> Как-то пару месяцев назад я с Вами это уже обсуждал в сизифовской 
> рассылке, то я так и не уяснил для себя (в том числе и из документации 
> на suphp.org): чем в принципе suphp лучше? Только заточкой под php? А 
> что там может быть заточено? Это же всего лишь средство запуска внешнего 
> бинарника. Какие тут у php особенности?

помню было :) Да это wrapper над php-cgi.

мне понравилось то, что:
1) не надо вносить изменения в php (не прописываем #/usr/bin/php-cgi),
2) можно иметь различные настройки с suexec
3) да и вообще, понравился.

> 
> > Я бы еще порекомендовал патчи на suexec (http://www.localhost.nl/patches/, http://phil.kodezone.com/opensource/patches/), но автор на них "положил" и рекомендует suphp.
> 
> спасибо, погляжу. Так забил он на свои патчи или он же автор suexec и на 
> него положил тоже? Это меняет дело ;)
первое :)

> 
> Вы suphp в пакет случайно не заворачивали?

пока нет, но обязательно на этой неделе. Если в тестировании проблем не будет, то заверну в сизиф (с соизволения власть-придержащих конечно - suid'ный он).



-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.atvc.ru)
ATK-Internet ISP, Arkhangelsk, Russia