[sisyphus] chroot apache

[sisyphus] chroot apache

[Konstantin Klimchev]

Добрый день!

Возникла необходимость запускать apache в chroot'овом окружении. Можно ли 
поинтересоваться у Уважаемых причинами, почему сизифовский apache не в 
chroot'е (вроде бы политика - все в чрут)? 
-- 
С уважением, Климчев Константин
ООО "Архангельская телевизионная компания"
mailto:koka@atknet.ru

Re: [sisyphus] chroot apache

[Andrew Nazarkin]

On Tue, 24 Dec 2002 10:05:11 +0300
Konstantin Klimchev <koka@atknet.ru> wrote:

> Добрый день!
> 
> Возникла необходимость запускать apache в chroot'овом окружении. Можно
> ли поинтересоваться у Уважаемых причинами, почему сизифовский apache
> не в chroot'е (вроде бы политика - все в чрут)? 
> -- 
> С уважением, Климчев Константин
> ООО "Архангельская телевизионная компания"
> mailto:koka@atknet.ru
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus

Осмелюсь предположить - из-за того, что по дефолту в апаче можно делать
симлинки на файлы и каталоги ЗА пределами /var/www/html ?

Re: [sisyphus] chroot apache

[Korshunov Ilya]

В сообщении от 24 Декабрь 2002 10:14 Andrew Nazarkin написал:
> Осмелюсь предположить - из-за того, что по дефолту в апаче можно делать
> симлинки на файлы и каталоги ЗА пределами /var/www/html ?

да и userdir непонятно как с chroot'ом делать.

-- 
WBR
Korshunov Ilya

Re: [sisyphus] chroot apache

[Konstantin Klimchev]

Добрый день!

В сообщении от 24 Декабрь 2002 10:19 Korshunov Ilya написал:

> да и userdir непонятно как с chroot'ом делать.
Никаких проблем, по крайней мере, у меня создалось (разговор конечно про 
сервер для виртуального хостинга - что, собственно, мне и надо). 
Попробую еще suexec "загнать" - но вроде проблем не должно быть (если 
полчасика свободного будет).


Наверное, действительно из-за смайликов apache не в chroot'е.
Эх.... придется spec переписывать, да собирать самому

-- 
С уважением, Климчев Константин
ООО "Архангельская телевизионная компания"
mailto:koka@atknet.ru

Re: [sisyphus] chroot apache

[Konstantin Klimchev]

В сообщении от 24 Декабрь 2002 14:21 Konstantin Klimchev написал:
> Добрый день!
>
> В сообщении от 24 Декабрь 2002 10:19 Korshunov Ilya написал:
> > да и userdir непонятно как с chroot'ом делать.
>
> Никаких проблем, по крайней мере, у меня создалось (разговор конечно про
> сервер для виртуального хостинга - что, собственно, мне и надо).
> Попробую еще suexec "загнать" - но вроде проблем не должно быть (если
> полчасика свободного будет).
>
>
> Наверное, действительно из-за смайликов apache не в chroot'е.
                                                          ^^^^^^^^^^^^^^^
симлинков конечно ( очепятался ;) )

> Эх.... придется spec переписывать, да собирать самому

-- 
С уважением, Климчев Константин
ООО "Архангельская телевизионная компания"
mailto:koka@atknet.ru

[sisyphus] Re: chroot apache

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 456 bytes --]

On Tue, Dec 24, 2002 at 02:21:27PM +0300, Konstantin Klimchev wrote:
> Наверное, действительно из-за смайликов apache не в chroot'е.
> Эх.... придется spec переписывать, да собирать самому

Если получится потратить время на сколько-нибудь обобщенный
вариант решения -- попробуйте.

Есть вариант, что этим Вы сэкономите время себе же в будущем...

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] Re: chroot apache

[Konstantin Klimchev]

В сообщении от 25 Декабрь 2002 12:55 Michael Shigorin написал:
>
> Если получится потратить время на сколько-нибудь обобщенный
> вариант решения -- попробуйте.
>
> Есть вариант, что этим Вы сэкономите время себе же в будущем...

Из тарболов работает (chroot: apache+suexec+php+perl), осталось spec'и сделать 
(вот здесь придется пострадать - я еще далеко не мастер в srec'описании).

-- 
С уважением, Климчев Константин
ООО "Архангельская телевизионная компания"
mailto:koka@atknet.ru

[sisyphus] Re: chroot apache

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 457 bytes --]

On Wed, Dec 25, 2002 at 01:24:21PM +0300, Konstantin Klimchev wrote:
> Из тарболов работает (chroot: apache+suexec+php+perl), осталось
> spec'и сделать (вот здесь придется пострадать - я еще далеко не
> мастер в srec'описании).

Загляните на http://docs.altlinux.ru/alt/devel/ch01.html при
желании; собственно, попытаюсь помочь, если что.  Пишите.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]

Re: [sisyphus] Re: chroot apache

[Konstantin Klimchev]

Добрый день!

В сообщении от 25 Декабрь 2002 15:43 Michael Shigorin написал:

> Загляните на http://docs.altlinux.ru/alt/devel/ch01.html при
> желании; собственно, попытаюсь помочь, если что.  Пишите.

Пренепременно, но только тогда, когда сам "ручки подниму".
Забыл добавить - все делаю под Master (негоже на ответсвенный сервер Sisyphus 
ставить), если все удастся (а куда оно денется) только тогда и под sisyphus.

-- 
С уважением, Климчев Константин
ООО "Архангельская телевизионная компания"
mailto:koka@atknet.ru

[sisyphus] Re: chroot apache

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 526 bytes --]

On Wed, Dec 25, 2002 at 05:55:38PM +0300, Konstantin Klimchev wrote:
> Пренепременно, но только тогда, когда сам "ручки подниму".

:-)

> Забыл добавить - все делаю под Master (негоже на ответсвенный
> сервер Sisyphus ставить), если все удастся (а куда оно денется)
> только тогда и под sisyphus.

Разумеется.

PS: в любом случае каких-либо изменений такого плана в пакете в
период заморозки ожидать трудно :-)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 187 bytes --]