Код: Выделить всё
SuexecUserGroup test test 
От суэкзека не откажусь(может и откажусь если будет достройный механизм) 
Код: Выделить всё
[quote="lissyara"]покажи как ругается[/quote]
Warning: require_once() [function.require-once]: SAFE MODE Restriction in effect. The script whose uid is 1004 is not allowed to access /web/test/www/system/codeigniter/CodeIgniter.php owned by uid 65534 in /web/test/www/index.php on line 133
Warning: require_once(/web/test/www/system/codeigniter/CodeIgniter.php) [function.require-once]: failed to open stream: Invalid argument in /web/test/www/index.php on line 133
Fatal error: require_once() [function.require]: Failed opening required '/web/test/www/system/codeigniter/CodeIgniter.php' (include_path='.:/usr/local/share/pear:/usr/lib/php') in /web/test/www/index.php on line 133дак ничем, если пользователь на серваке один, а если много, то доступа им лишку будет.Dmitriy.A писал(а):Чем черевато safe mode = off
Решил отказаться от safe_mode - в 6 версии ее вообще уберут помоему не знаю как про safe_mode, а отказываться вроде собирались от register_globals, всё по тем же соображениям безопасностиDmitriy.A писал(а):Благодарю за ответы
http://ru2.php.net/manual/ru/faq.using.php#faq.register-globals писал(а):Код выше демонстрирует как register_globals создаёт множество переменных. Годами такой стиль написания не одобрялся и годами register_globals была выключена по умолчанию. В PHP 6 директива register_globals наконец удалена. Несмотря на то, что большинство хостингов отключает register_globals, осталось еще много устаревших статей, руководств и книг, которые требуют включения этой директивы.
Просто не знаю как с ним реализовать нужную мне задумку - там же проверка по uid gid , а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.lissyara писал(а):ну и зря.
безопсный режим - неплохая штука
знамо дело как, рукамиDmitriy.A писал(а):а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.
в виртуалхосте прописываешь отдельную строчечку с пользовтелем и группой и все CGI-скрипты стартуют от негоhttp://httpd.apache.org/docs/2.2/suexec.html писал(а):Virtual Hosts:
One way to use the suEXEC wrapper is through the SuexecUserGroup directive in VirtualHost definitions. By setting this directive to values different from the main server user ID, all requests for CGI resources will be executed as the User and Group defined for that <VirtualHost>. If this directive is not specified for a <VirtualHost> then the main server userid is assumed.
это понятно - есть к примеру общие файлы для разных виртуалхостов- права на файлы допустим www:www - один виртуалхост SuexecUserGroup test test - говорит что они не с правами test:test и тд...zg писал(а):знамо дело как, рукамиDmitriy.A писал(а):а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.
http://httpd.apache.org/docs/2.2/mod/mo ... cusergroup
в виртуалхосте прописываешь отдельную строчечку с пользовтелем и группой и все CGI-скрипты стартуют от негоhttp://httpd.apache.org/docs/2.2/suexec.html писал(а):Virtual Hosts:
One way to use the suEXEC wrapper is through the SuexecUserGroup directive in VirtualHost definitions. By setting this directive to values different from the main server user ID, all requests for CGI resources will be executed as the User and Group defined for that <VirtualHost>. If this directive is not specified for a <VirtualHost> then the main server userid is assumed.
нет у меня один никparadox_ писал(а):>Dmitriy.A
zingel ? маскируешься ?
надо и себе еще один ник заводить = )))
Код: Выделить всё
<VirtualHost *:80>
ServerName test.ru
SuexecUserGroup test test
Alias /php-fcgi/ /web/test/cgi-bin/
ScriptAlias /cgi-bin/ /web/test/cgi-bin/
DocumentRoot /web/test/www/
CustomLog /web/test/logs/httpd-access.log combined
ErrorLog /web/test/logs/httpd-error.log
<Directory "/web/test/www">
Options Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
Allow from all
</Directory>
</VirtualHost>потому, что они не CGI, поэтому на них распространяется ограничение SAFE_MODE, их надо запускать как CGI тогда проблем не будет.Dmitriy.A писал(а):скрипты из папки /web/test/www/
А как так сделать? -папка, в ней папки, в них папки и в них скриптыzg писал(а):потому, что они не CGI, поэтому на них распространяется ограничение SAFE_MODE, их надо запускать как CGI тогда проблем не будет.Dmitriy.A писал(а):скрипты из папки /web/test/www/
скрипты нужно запускать как CGI, хоть где они находятся, тогда у них будет владелец и группа test. В папке /web/test/www/ php-шные файлы лежат? php5? Если да, то надо использовать php-cgi.Dmitriy.A писал(а):А как так сделать? -папка, в ней папки, в них папки и в них скрипты
да пхп5 - как их запустить то как cgi? из папки /usr/local/scripts к примеру?zg писал(а):скрипты нужно запускать как CGI, хоть где они находятся, тогда у них будет владелец и группа test. В папке /web/test/www/ php-шные файлы лежат? php5? Если да, то надо использовать php-cgi.Dmitriy.A писал(а):А как так сделать? -папка, в ней папки, в них папки и в них скрипты
Код: Выделить всё
/web/test/www/test.cgi
-------------
#!/usr/local/bin/php-cgi
<?php
include('/usr/local/scripts/...');
...
?>