* [Comm] Apache Virtual Hosts - под разными пользователями
@ 2002-09-23 4:24 Прокопьев Евгений
2002-09-23 7:39 ` [Comm] " Maxim Savrilov
2002-09-26 10:36 ` Alex Lyubushkin
0 siblings, 2 replies; 4+ messages in thread
From: Прокопьев Евгений @ 2002-09-23 4:24 UTC (permalink / raw)
To: community
Здравствуйте!
Требуется держать несколько виртуальных сайтов на Apache + PHP +
Firebird. Необходимо, чтобы каждый сайт работал от имени отдельного
пользователя, у которого соотвестственно (и ни у кого другого) было бы
право на чтение/запись файлов *.html и *.php, а код php исполнялся бы от
имени этого пользователя. Вопросы:
1. Правильно ли я понимаю, что для этого мне потребуется apache-suexec?
Как его использовать? В пакете никакой документации, один бинарник.
2. Правильно ли я понимаю, что php должен быть сконфигурирован как cgi,
а не как module? Это можно настроить, или надо перекомпилировать php,
входящий в Мастер? Какова будет потеря производительности?
3. Что еще я не понимаю?
--
С уважением, Прокопьев Евгений
^ permalink raw reply [flat|nested] 4+ messages in thread
* [Comm] Re: [Comm] Apache Virtual Hosts - под разными пользователями
2002-09-23 4:24 [Comm] Apache Virtual Hosts - под разными пользователями Прокопьев Евгений
@ 2002-09-23 7:39 ` Maxim Savrilov
2002-09-23 6:53 ` Прокопьев Евгений
2002-09-26 10:36 ` Alex Lyubushkin
1 sibling, 1 reply; 4+ messages in thread
From: Maxim Savrilov @ 2002-09-23 7:39 UTC (permalink / raw)
To: Прокопьев
Евгений
Здравствуйте, Прокопьев!
Monday, September 23, 2002, 10:24:55 AM, you wrote:
ПЕ> Здравствуйте!
[э-мюэ]
ПЕ> 1. Правильно ли я понимаю, что для этого мне потребуется apache-suexec?
ПЕ> Как его использовать? В пакете никакой документации, один бинарник.
вся документация в пакете apache_manual или в чем-то подобном
там просто описание модуля mod_suexec посмотреть.
ПЕ> 2. Правильно ли я понимаю, что php должен быть сконфигурирован как cgi,
ПЕ> а не как module? Это можно настроить, или надо перекомпилировать php,
ПЕ> входящий в Мастер? Какова будет потеря производительности?
да. нет, там есть разные пакеты для апачевского модуля и для
бинарника. А потери - ну с одной стороны, дополнительный процесс на
каждый cgi-шник, но сильно зависит от типа скриптов - если
какой-нибудь обсчет баз, то поровну ИМХО.
ПЕ> 3. Что еще я не понимаю?
а ну-ка формулу про лоренцово замедление времени? ;)
--
Best regards,
Maxim mailto:smi@belon.ru
Подобен лучу самурайский клинок- И тот затупился Проклятая килька в томате!!!
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] Apache Virtual Hosts - под разными пользователями
2002-09-23 4:24 [Comm] Apache Virtual Hosts - под разными пользователями Прокопьев Евгений
2002-09-23 7:39 ` [Comm] " Maxim Savrilov
@ 2002-09-26 10:36 ` Alex Lyubushkin
1 sibling, 0 replies; 4+ messages in thread
From: Alex Lyubushkin @ 2002-09-26 10:36 UTC (permalink / raw)
To: community
В сообщении от 23 Сентябрь 2002 08:24 Прокопьев Евгений написал:
> Здравствуйте!
>
> Требуется держать несколько виртуальных сайтов на Apache + PHP +
> Firebird. Необходимо, чтобы каждый сайт работал от имени отдельного
> пользователя, у которого соотвестственно (и ни у кого другого) было бы
> право на чтение/запись файлов *.html и *.php, а код php исполнялся бы от
> имени этого пользователя. Вопросы:
>
> 1. Правильно ли я понимаю, что для этого мне потребуется apache-suexec?
> Как его использовать? В пакете никакой документации, один бинарник.
Почти правильно - для выполнения CGI
>
> 2. Правильно ли я понимаю, что php должен быть сконфигурирован как cgi,
> а не как module? Это можно настроить, или надо перекомпилировать php,
> входящий в Мастер? Какова будет потеря производительности?
>
Не обязательно, php в самом себе имеет неплохие средства обеспечения
безопасности (SafeMode OpenBaseDir etc).
> 3. Что еще я не понимаю?
В рамках одного стандартного Apache полность реализовать схему невозможно.
Потому что процесс Apache работает под пользователем. И это пользователь
должен иметь как минимум права чтения для отображения .html
Решений может несколько:
1. (Самое простое, стандартное и легкое для машины) Апач запускать с
использованием suexec, безопасно настроить php (php-manual раздел
security), регулярно апдейтить апачи-php на предмет устранения найденых
багов. Вариант безопасен, ничего не надо перекомпилировать вручную.
2. Есть патч который для разных виртуальных хостов апача запускает
процесс под разными пользователями. Патч находить на ранней стадии
тестирования. Работоспособность его и отсутсвие проблем не гарантируется.
3. Для каждого пользователя запускать свой отдельный экземпляр апача под
правами конкретного пользователя. Вариант не слишком простой для настройки и
требующий много памяти, но реальный.
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2002-09-26 10:36 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-09-23 4:24 [Comm] Apache Virtual Hosts - под разными пользователями Прокопьев Евгений
2002-09-23 7:39 ` [Comm] " Maxim Savrilov
2002-09-23 6:53 ` Прокопьев Евгений
2002-09-26 10:36 ` Alex Lyubushkin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git