|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Vladimir Podgorny 2:5020/400 22 Nov 2001 14:51:51
To : Spartak Radchenko
Subject : Re: apache & cgi & user nobody
--------------------------------------------------------------------------------
Spartak Radchenko <spartak@aif.ru> wrote:
> Vladimir Podgorny <raven@cemetery.org.ua> wrote:
>
>>> напиши suid root прогу на C, которая бы запускала wget через su
> VP>
> VP> suexec-ом, значит, пользоваться уже некошерно стало...
>
> Maxim Krasovsky просил, чтобы от юзера nobody работал только один скрипт,
> а остальные чтобы работали от апача. Ты так умеешь?
Hет. Впрочем, он тоже не умеет, так что ничего страшного :) Хотя не понимаю,
есть возможность после некоей доработки инсрумента кроме VirtualHost
пользовать еще Directory (не userdir), Location и File - почему apache team
такого не сделать? :-\
> Хотя выкрутиться всё же можно. Я бы на самом деле настроил suexec,
> и для нужного скрипта организовал отдельный name-based virtual host
> в котором запуск cgi делается от юзера nobody.
>
> Лишний virtual host надёжнее, чем самописная суидная программа.
Именно. suexec даже при смене major version number остался практически
неизменным, что говорит о "хороших ходовых" качествах продукта.
> --
> Spartak Radchenko SVR1-RIPE
--
VP992-RIPE
--- ifmail v.2.15dev5
* Origin: Adamant ISP news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
