请教大家关于apache下perl cgi程序的执行用户

rongy

是不是default是apache这个用户，有没有办法指定某个帐号(用户)来运行此cgi程序？

兰花仙子

只能是apache服务器运行的用户,默认是nobody.
可以简单改下apache的source让它以root运行.

dajun

有的虚拟主机就是以各个用户的身份运行的，没怎么研究，好像worker形式就是这样的
看看manual吧，是不是要用suexec？

apile

不是改 httpd.conf User/Group就好了？

兰花仙子

原帖由 apile 于 2006-12-19 09:21 发表
不是改 httpd.conf User/Group就好了？

user/group改成root不行的哦,至少偶记得1.3下是不行的.

dajun

有的虚拟主机上每个用户的cgi都是运行在不同的uid：gid下，就是它自己的uid：gid

bdw

http://www.telana.com/peruser.php

Peruser is an Apache 2 module based on metuxmpm, a working implementation of the perchild MPM. The fundamental concept behind all of them is to run each apache child process as its own user and group, each handling its own set of virtual hosts. Peruser and recent metuxmpm releases can also chroot() apache processes. The result is a sane and secure web server environment for your users, without kludges like PHP's safe_mode.

apile

原帖由 兰花仙子 于 2006-12-19 09:55 发表


user/group改成root不行的哦,至少偶记得1.3下是不行的.

楼主没提到用root去执行吧??

只是apache用root执行...100%不安全....