|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Simakov 2:5020/400 11 Apr 2002 00:31:01
To : Denis Smirnov
Subject : Re: virtual hosting -- security
--------------------------------------------------------------------------------
Hello, Denis!
On Срд, 10 Апр 2002 в 16:59 GMT you wrote:
> Dmitry Simakov <ds@uriit.ru> wrote:
>
> DS> Делаешь каждому пользователю отдельный аккаунт.. И пусть сами разбираются
> DS> с правами доступа к своим ресурсам, которые располагаются ниже
> DS> /home/sites/www.vasya-pupkin.name/. ;)
>
> Причём тут они? Пользователь apache должен иметь доступ на чтение, а в
> некоторых случаях и на запись (если из PHP что-нибудь пишется).
Правильное направление - настройка suExec. Hо это жооооопа. Именно так.
А вот насчет php - это ты вообще зря. багофича та еще. И через suExec
его если подключать через враппер - тормозить будет жутко..
Имхо, скрипты на сервере - это jsp. и никак иначе. :)
>>> Как с этим бороться? Hеужто запускать отдельную копию http-сервера для
>>> каждого виртуального сервера, которому предоставляется CGI?
> DS> А вообще, незачем дурить - секретные данные надо хранить в базе данных.
> DS> Hапример, mysql для этого иделально подходит.
>
> Это уже не моё дело, это дело пользователей где и что хранить. От меня
> требуется настроить всё так, чтобы пользователи друг-другу гадить не
> могли.
Главное, шел им не давай..
> А как это сделать, кроме как отдельной копией апача для каждого
> пользователя -- я не знаю.
Через suExec. Hо я бы брал сразу готовое решение типа cobalt linux - там
все это уже есть.. плюс там всякие фишки типа создания почтовых аккаунтов
для виртуальных хостов, подсчета траффика по www/ftp/mail ну и много еще
чего интересного для хостера. ;)
np: Rollergirl - Its A Fine Day
--
Best Regards,
Dmitry Simakov <mailto:ds@uriit.ru.n0sp@m>
ICQ UIN: 72496293
--- ifmail v.2.15dev5
* Origin: Ugra Research Institute of Information Technologies (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
