|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Denis Smirnov 2:5020/400 11 Apr 2002 15:18:17
To : Alexandr Goncharov
Subject : Re: virtual hosting -- security
--------------------------------------------------------------------------------
AG> http://hellbell.h1.ru/jail/ - Использование jail(2) для предоставления
AG> untrusted shell access
А что, в эхотаге уже есть jail? :-( )
AG> Hа память не раскажу, надо смотреть конфиги.
Hе посмотришь?
AG> Hо документация по suexec и
AG> cgi-wrapper существует. Что конкретно использовать - от задачи и симпатий
AG> зависит, наверное.
AG> враппер сидит в конфиге апача и пользователь не имеет возможности его
AG> править.
AG> Вот как-то так (это одна из строк конфига, в одиночку может и не работать) -
AG> RewriteRule ^/cgi-bin/?(.*)
AG> /usr/local/apache/cgi-bin//cgiwrapv/${host-to-user:%{HTTP_HOST}}/$1
Попробую.
AG> .htaccess в корне homedir не принадлежит юзеру, а принадлежит руту. И
AG> защишен от удаления установкой флага sunlink.
AG> Все остальные .htaccess, в поддиректориях - доступны юзеру для изменений.
Хм. А можно сделать то же самое, не запрещая юзеру писать в .htaccess в
корне?
--
С уважением, Denis
http://freesource.info
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
