|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Denis Smirnov 2:5020/400 10 Apr 2002 20:59:19
To : Dmitry Simakov
Subject : Re: virtual hosting -- security
--------------------------------------------------------------------------------
Dmitry Simakov <ds@uriit.ru> wrote:
DS> Делаешь каждому пользователю отдельный аккаунт.. И пусть сами разбираются
DS> с правами доступа к своим ресурсам, которые располагаются ниже
DS> /home/sites/www.vasya-pupkin.name/. ;)
Причём тут они? Пользователь apache должен иметь доступ на чтение, а в
некоторых случаях и на запись (если из PHP что-нибудь пишется).
DS> Hа ftp рекомендую proftpd. Он умеет из коробки "chowned root" делать для
DS> юзеров. А wu-ftpd сноси сразу, он не годится для виртуального хостинга.
Слава богу у меня proftpd :)
>> Как с этим бороться? Hеужто запускать отдельную копию http-сервера для
>> каждого виртуального сервера, которому предоставляется CGI?
DS> А вообще, незачем дурить - секретные данные надо хранить в базе данных.
DS> Hапример, mysql для этого иделально подходит.
Это уже не моё дело, это дело пользователей где и что хранить. От меня
требуется настроить всё так, чтобы пользователи друг-другу гадить не
могли.
А как это сделать, кроме как отдельной копией апача для каждого
пользователя -- я не знаю.
--
С уважением, Denis
http://freesource.info
--- ifmail v.2.15dev5
* Origin: MTU-Intel ISP (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
