困扰好久的问题apache不同用户不同站点？

wangguan2003

给公司做了个虚拟主机，准备大量用户，但是想用不同的用户有只能在自己的的目录不能读取和恶意注入其他站点代码，不能浏览其它站点文件。因为apache用的同一个帐户nobody nogroup启动的，所以给它读取和写入的权限不行，想过用mod_sexec mod_suphp 都是在php cgi运行的，想不出来用什么方法好了？ 希望大家给点建议！

wangguan2003

看来没人愿意回答了   版主给技术支持一下

gucuiwen

网页上传用FTP虚拟用户，都对应nobody系统用户，

DocumentRoot 用 /wwwdata/%s 的形式（可能不是%s）自己去查文档。

这样你的需求就解决了。

wangguan2003

谢谢了 不过小弟不太明白/wwwdata/%s 的形式   %s什么意思，麻烦能给解释以下吗？

HonestQiao

如果确实需要的话，可以按照规范开发php的扩展去做这样子的检查。

wwl

不过小弟不太明白/wwwdata/%s 的形式   %s什么意思，麻烦能给解释以下吗？

我想是中文与英文两种不同写法吧

mb

php吗，限制目录php_admin_value safe_mode 1  php_admin_value open_basedir /www:/tmp这个安全够你用了

wangguan2003

php_admin_value open_basedir "/home/vhosts/:tmp:/var/tmp"
    php_admin_value upload_tmp_dir "/home/tmp"
    php_admin_value session.save_path "/home//tmp
这么做 http://us2.php.net/configuration.changes
我去测试一下，感谢指点

[ 本帖最后由 wangguan2003 于 2008-2-15 12:25 编辑 ]

mb

注意修改php.ini