|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Victor Sudakov 2:5020/400 05 Apr 2006 05:55:48
To : Eugeny Dzhurinsky
Subject : Re: apache virtual hosting
--------------------------------------------------------------------------------
Eugeny Dzhurinsky wrote:
> >> Подскажите плз, возможно ли как-то в apache (1, 2 без разницы) для каждого
> >> юзера раздать свой chroot, чтобы скрипты никуда наружу к соседям не
> >> ходили?
> VS> Если скрипты запускаются через suexec, с правами владельца
> VS> виртуального хоста, то запрет хождения к соседям решается правильной
> VS> расстановкой пермишенов на каталоги пользователей.
>
> хотелось бы создать полную илллюзию виртуального сервера. Ведь есть еще
> SSI/PHP как минимум.
В PHP можно ограничить пользователю open_basedir и запретить
shell_exec(), system() и прочие. Аналогично и в SSI нужно запретить
выполнение (IncludesNoExec).
Хотя ещё более правильным решением было бы заставить все PHP скрипты
выполняться как CGI с suexec.
--
Victor Sudakov, VAS4-RIPE, VAS47-RIPN
2:5005/49@fidonet http://vas.tomsk.ru/
--- ifmail v.2.15dev5.3
* Origin: AO "Svyaztransneft", SibPTUS (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
