forum.lissyara.su

Настроена связка Апач + Суэкзек , в виртуалхосте прописано есть общая папка где лежат скрипты для всех сайтов одинаковые - хочется чтобы при добавлении символ. ссылки на эту папку
суэкзек не ругался на то что права другие, а не test test. Подскажите пожалуйста реализацию такого механизма
Плодить папки не предлагать!!! От суэкзека не откажусь(может и откажусь если будет достройный механизм)
можно ли какнибудь заставить суэкзек не проверять уид и гид в определенном месте?

покажи как ругается

а тут ни при чём ни апач ни суэкзек
php копай

Если safe mode = off , то работает. или если права на файлы от которых запускаются скрипты в виртуалхосте
Чем черевато safe mode = off ? ну и хрен с safe mode

Dmitriy.A писал(а):Чем черевато safe mode = off

дак ничем, если пользователь на серваке один, а если много, то доступа им лишку будет.

попробуй chmod 777 и openbasedir проверь

Благодарю за ответы Решил отказаться от safe_mode - в 6 версии ее вообще уберут помоему

Dmitriy.A писал(а):Благодарю за ответы Решил отказаться от safe_mode - в 6 версии ее вообще уберут помоему

не знаю как про safe_mode, а отказываться вроде собирались от register_globals, всё по тем же соображениям безопасности

http://ru2.php.net/manual/ru/faq.using.php#faq.register-globals писал(а):Код выше демонстрирует как register_globals создаёт множество переменных. Годами такой стиль написания не одобрялся и годами register_globals была выключена по умолчанию. В PHP 6 директива register_globals наконец удалена. Несмотря на то, что большинство хостингов отключает register_globals, осталось еще много устаревших статей, руководств и книг, которые требуют включения этой директивы.

ну и зря.
безопсный режим - неплохая штука

lissyara писал(а):ну и зря.
безопсный режим - неплохая штука

Просто не знаю как с ним реализовать нужную мне задумку - там же проверка по uid gid , а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.

Dmitriy.A писал(а):а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.

знамо дело как, руками
http://httpd.apache.org/docs/2.2/mod/mo ... cusergroup

http://httpd.apache.org/docs/2.2/suexec.html писал(а):Virtual Hosts:
One way to use the suEXEC wrapper is through the SuexecUserGroup directive in VirtualHost definitions. By setting this directive to values different from the main server user ID, all requests for CGI resources will be executed as the User and Group defined for that <VirtualHost>. If this directive is not specified for a <VirtualHost> then the main server userid is assumed.

в виртуалхосте прописываешь отдельную строчечку с пользовтелем и группой и все CGI-скрипты стартуют от него

UPD: ещё отдельно можно прописывать владельца для простых скриптов и httpd. Такая схема реализована на многих бесплатных серверах, когда mod_php стартует от nobody, а cgi_php стартует от владельца

zg писал(а):

Dmitriy.A писал(а):а как разрешить запуск от другого пользователя из конкретного каталога с сейф моде пока не придумал.

знамо дело как, руками
http://httpd.apache.org/docs/2.2/mod/mo ... cusergroup

http://httpd.apache.org/docs/2.2/suexec.html писал(а):Virtual Hosts:
One way to use the suEXEC wrapper is through the SuexecUserGroup directive in VirtualHost definitions. By setting this directive to values different from the main server user ID, all requests for CGI resources will be executed as the User and Group defined for that <VirtualHost>. If this directive is not specified for a <VirtualHost> then the main server userid is assumed.

в виртуалхосте прописываешь отдельную строчечку с пользовтелем и группой и все CGI-скрипты стартуют от него

это понятно - есть к примеру общие файлы для разных виртуалхостов- права на файлы допустим www:www - один виртуалхост SuexecUserGroup test test - говорит что они не с правами test:test и тд...

может я чегото не понимаю

выложи пару виртуалхостов, а то как-то всё путано

>Dmitriy.A
zingel ? маскируешься ?

надо и себе еще один ник заводить = )))

paradox_ писал(а):>Dmitriy.A
zingel ? маскируешься ?

надо и себе еще один ник заводить = )))

нет у меня один ник

скрипты из папки /web/test/www/ используют скрипты в другой папке, а на них какраз другие права

Dmitriy.A писал(а):скрипты из папки /web/test/www/

потому, что они не CGI, поэтому на них распространяется ограничение SAFE_MODE, их надо запускать как CGI тогда проблем не будет.

zg писал(а):

Dmitriy.A писал(а):скрипты из папки /web/test/www/

потому, что они не CGI, поэтому на них распространяется ограничение SAFE_MODE, их надо запускать как CGI тогда проблем не будет.

А как так сделать? -папка, в ней папки, в них папки и в них скрипты

Dmitriy.A писал(а):А как так сделать? -папка, в ней папки, в них папки и в них скрипты

скрипты нужно запускать как CGI, хоть где они находятся, тогда у них будет владелец и группа test. В папке /web/test/www/ php-шные файлы лежат? php5? Если да, то надо использовать php-cgi.

zg писал(а):

Dmitriy.A писал(а):А как так сделать? -папка, в ней папки, в них папки и в них скрипты

скрипты нужно запускать как CGI, хоть где они находятся, тогда у них будет владелец и группа test. В папке /web/test/www/ php-шные файлы лежат? php5? Если да, то надо использовать php-cgi.

да пхп5 - как их запустить то как cgi? из папки /usr/local/scripts к примеру?