Re: [devel] apache README.ALT additions wanted

[Andrey Orlov <cray@neural.ru>]

On Wednesday 02 February 2005 11:01, Andrei Bulava wrote:
> А что, разве при вкомпилированном в suexec пути /var/www должно быть 
> иначе? realpath(3) cgi, лежащего в /home/*, не изменится от того, что 
> сайт выглядит как находящийся в /var/www благодаря симлинку, 
> указывающему в /home/*.

Должно и есть иначе, если  cgi лежит в ~/public_html и обращаются
к нему как к http:/..../~user

> Поучаствуйте в обсуждении такого варианта:
> 
> 1) в suexec вкомпилирован /var/www, realpath cgi-скриптов ему соответствует.
> 
> 2) одному пользователю легко может принадлежать несколько виртхостов, 
> для этого хорош подход по созданию в $HOME симлинков вида 
> $HOME/<vhostname> -> /var/www/vhosts/<vhostname>
> 
> Минусы:
> 
> 1) chroot'изированный в $HOME ftp- или scp/sftp-доступ невозможен без 
> использования mount --bind. Если огромное количество "Permission denied" 
> в выводе df у простых пользователей не смущает (хотя о каком запуске df 

Моожно сделать наоборот: /var/www/users/ <USERNAME> / 
где лежат виртхосты пользователя,
/var/www/vhosts/ где лежат симлинки. Тогда чрутизированный ftp / sftp доступ возможен.
Так как они оба ниже /var/www (docroot) - то suexec это примет

-- 
WthBstRgrds -- Андрей Орлов --  
 --- http: www.neural.ru, mail: cray@neural.ru, jid: cray@altlinux.org ---
----------------------------------------