From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 1 Jun 2004 08:31:59 +0400 From: Klimchev Konstantin To: community@altlinux.ru Subject: Re: [Comm] php as cgi Message-Id: <20040601083159.211676ce@phantom.intranet.atk> In-Reply-To: <40BB6BC5.2090906@rmts.donpac.ru> References: <40BA0F51.5040104@rmts.donpac.ru> <20040531162712.18024fbd@phantom.intranet.atk> <40BB6BC5.2090906@rmts.donpac.ru> X-Mailer: Sylpheed version 0.9.10claws (GTK+ 1.2.10; i386-asplinux-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.5 Precedence: list Reply-To: community@altlinux.ru List-Id: Mailing list for ALT Linux users List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Tue, 01 Jun 2004 04:37:05 -0000 Archived-At: List-Archive: List-Post: On Mon, 31 May 2004 21:30:45 +0400 Eugene Prokopiev wrote: > > > suexec -V ? > > # suexec -V > -D DOC_ROOT="/home" > -D GID_MID=100 > -D HTTPD_USER="apache" > -D LOG_EXEC="/var/log/httpd/suexec_log" > -D SAFE_PATH="/usr/local/bin:/usr/bin:/bin" > -D UID_MID=100 > -D USERDIR_SUFFIX="public_html" > > Правильно ли я понимаю, что это означает, что: > > 1. Папки пользователей должны лежать только в /home > 2. Содержимое виртуальных хостов должно лежать в /home/user/public_html > > ? для решения Вашей проблемы - да > > Создаю следующую структуру: > > # ls -l | grep web3 > drwxrwx--- 3 web3 web3 80 May 31 20:13 web3 > # ls -l web3/ > total 1 > drwxrwx--- 2 web3 web3 112 May 31 20:14 public_html > # ls -l web3/public_html/ > total 8 > -rw-rw---- 1 web3 web3 191 May 31 20:14 index.html > -rw-rw---- 1 web3 web3 17 May 31 20:08 index.php > > Описываю виртуальный хост: > > > User web3 > Group web3 > ServerName web3.athlon.home > DocumentRoot /home/web3/public_html > > > Перезапускаю Apache и пытаюсь обратиться к http://web3.athlon.home, > получаю 500 Internal Server Error, а в логах: > > # cat /var/log/httpd/access_log > 192.168.1.1 - - [31/May/2004:20:57:29 +0400] "GET /index.php HTTP/1.1" > 500 629 > # cat /var/log/httpd/error_log > [Mon May 31 20:57:29 2004] [error] [client 192.168.1.1] Premature end of > script headers: /home/bin/php-cgi > # cat /var/log/httpd/suexec_log > [2004-05-31 20:57:29]: info: (target/actual) uid: (web3/web3) gid: > (web3/web3) cmd: php-cgi > [2004-05-31 20:57:29]: error: target uid/gid (1002/1002) mismatch with > directory (0/0) or program (0/0) проблемы с правами доступа > > Как-то пару месяцев назад я с Вами это уже обсуждал в сизифовской > рассылке, то я так и не уяснил для себя (в том числе и из документации > на suphp.org): чем в принципе suphp лучше? Только заточкой под php? А > что там может быть заточено? Это же всего лишь средство запуска внешнего > бинарника. Какие тут у php особенности? помню было :) Да это wrapper над php-cgi. мне понравилось то, что: 1) не надо вносить изменения в php (не прописываем #/usr/bin/php-cgi), 2) можно иметь различные настройки с suexec 3) да и вообще, понравился. > > > Я бы еще порекомендовал патчи на suexec (http://www.localhost.nl/patches/, http://phil.kodezone.com/opensource/patches/), но автор на них "положил" и рекомендует suphp. > > спасибо, погляжу. Так забил он на свои патчи или он же автор suexec и на > него положил тоже? Это меняет дело ;) первое :) > > Вы suphp в пакет случайно не заворачивали? пока нет, но обязательно на этой неделе. Если в тестировании проблем не будет, то заверну в сизиф (с соизволения власть-придержащих конечно - suid'ный он). -- Best Regards, Konstantin Klimchev (mailto:koka@atvc.ru jabber:koka@jabber.atvc.ru) ATK-Internet ISP, Arkhangelsk, Russia