[mdk-re] Апач и cgi

[mdk-re] Апач и cgi

[Тутов Роман]

Можно-ли разрешать запускать из домашнего каталога пользователя
cgi скрипты ?

Если
это не противоречит понятиям безопасности . то как это
обьяснить апачу ?

--
Тутов
Роман  Системный администратор OOO 'Forcom'
Roman_Tutov@forcom.rnd.ru

icq:128364176

[mdk-re] Re: Апач и cgi

[Artem K. Jouravsky]

On Fri, Apr 12, 2002 at 01:34:32PM -0400, Тутов Роман wrote:
> Можно-ли разрешать запускать из домашнего каталога пользователя
> cgi скрипты ?
> 
> Если
> это не противоречит понятиям безопасности . то как это
> обьяснить апачу ?
Дать скрипту расширение какое описано у Апача (скорее всего, это будет
например .cgi) и проверить чтобы не было явного запрещения на запуск CGI в
конфиге Апача

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
The computer fletely, mouse and all.

[mdk-re] Re: [mdk-re] Re: Апач и cgi

[Тутов Роман]

> On Fri, Apr 12, 2002 at 01:34:32PM -0400, Тутов Роман wrote:
>> Можно-ли разрешать
запускать из домашнего каталога пользователя
>> cgi скрипты ?
>>
>> Если
>> это не
противоречит понятиям безопасности . то как это
>> обьяснить апачу ?
> Дать скрипту
расширение какое описано у Апача (скорее всего, это будет
> например .cgi) и проверить
чтобы не было явного запрещения на запуск
> CGI в конфиге Апача
>
Прописал в конфиге
такую конструкцию

<Directory /home/*/www>
    AllowOverride FileInfo AuthConfig
Limit
    Options MultiViews Indexes SymLinksIfOwnerMatch
#     Options MultiViews Indexes
SymLinksIfOwnerMatch IncludesNoExec
    <Limit GET POST OPTIONS PROPFIND>
        Order
allow,deny
        Allow from all
    </Limit>
    <LimitExcept GET POST OPTIONS PROPFIND>
        Order
deny,allow
        Deny from all
    </LimitExcept>
</Directory>
[пропущено]


ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"

[пропущено]

   <Directory
"home/*/www/cgi-bin/">
        AllowOverride None
        Options ExecCGI
        Order allow,deny

Allow from All
    </Directory>
положил в каталог /home/user/www/cgi-bin
скриптик
текстовый . который заведомо рабочий
запускается из cgi-bin сервера
и при обращениии к
серверу получаю :

Internal Server Error

The server encountered an internal error
or misconfiguration and was unable to complete your request.

Please contact the server
administrator, admin@forcom.rnd.ru and inform them of the time the error
occurred, andanything you might have done that may have caused the error.

More information about this
error may be available in the server error log.

что не так ?
--
Тутов Роман  Системный
администратор OOO 'Forcom'
Roman_Tutov@forcom.rnd.ru           icq:128364176

[mdk-re] Re: Апач и cgi

[Artem K. Jouravsky]

On Fri, Apr 12, 2002 at 02:54:47PM -0400, Тутов Роман wrote:
> > On Fri, Apr 12, 2002 at 01:34:32PM -0400, Тутов Роман wrote:
> >> Можно-ли разрешать
> запускать из домашнего каталога пользователя
> >> cgi скрипты ?
> >>
> >> Если
> >> это не
> противоречит понятиям безопасности . то как это
> >> обьяснить апачу ?
> > Дать скрипту
> расширение какое описано у Апача (скорее всего, это будет
> > например .cgi) и проверить
> чтобы не было явного запрещения на запуск
> > CGI в конфиге Апача
> >
> Прописал в конфиге
> такую конструкцию
> 
> <Directory /home/*/www>
>     AllowOverride FileInfo AuthConfig
> Limit
>     Options MultiViews Indexes SymLinksIfOwnerMatch
> #     Options MultiViews Indexes
> SymLinksIfOwnerMatch IncludesNoExec
>     <Limit GET POST OPTIONS PROPFIND>
>         Order
> allow,deny
>         Allow from all
>     </Limit>
>     <LimitExcept GET POST OPTIONS PROPFIND>
>         Order
> deny,allow
>         Deny from all
>     </LimitExcept>
> </Directory>
> [пропущено]
> 
> 
> ScriptAlias /cgi-bin/ "/var/www/cgi-bin/"
> 
> [пропущено]
> 
>    <Directory
> "home/*/www/cgi-bin/">
>         AllowOverride None
>         Options ExecCGI
>         Order allow,deny
> 
> Allow from All
>     </Directory>
> положил в каталог /home/user/www/cgi-bin
> скриптик
> текстовый . который заведомо рабочий
> запускается из cgi-bin сервера
> и при обращениии к
> серверу получаю :
> 
> Internal Server Error
> 
> The server encountered an internal error
> or misconfiguration and was unable to complete your request.
> 
> Please contact the server
> administrator, admin@forcom.rnd.ru and inform them of the time the error
> occurred, andanything you might have done that may have caused the error.
> 
> More information about this
> error may be available in the server error log.
> 
> что не так ?
А в логах что?
Кстати, не обязательно класть в cgi-bin

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
The Macintosh is Xerox technology at its best.

[mdk-re] Re: [mdk-re] Re: Апач и cgi

[Тутов Роман]

>>
>> что не так ?
> А в логах что?
> Кстати, не обязательно класть в cgi-bin
>
В логе следующее
:
Options ExecCGI is off in this directory:



--
Тутов Роман  Системный администратор OOO
'Forcom'
Roman_Tutov@forcom.rnd.ru           icq:128364176

[mdk-re] Re: Апач и cgi

[Artem K. Jouravsky]

On Fri, Apr 12, 2002 at 04:06:35PM -0400, Тутов Роман wrote:
> >>
> >> что не так ?
> > А в логах что?
> > Кстати, не обязательно класть в cgi-bin
> >
> В логе следующее
> :
> Options ExecCGI is off in this directory:
Так оно у вас и не включено - то что вы его включили для папки
/var/www/cgi-bin не включает его для папок /home/*/www, посмотрите
							    

-- 
Best wishes,
Artem K. Jouravsky,
iFirst Ltd, System Administrator.
-----------------------
Hot Java has gone cold