linux – Apache,suexec,PHP,suPHP
|
虽然我作为
Linux用户很舒服,但我的
Linux Admin-fu有点弱.因此,我正在寻找我即将建立的CentOS服务器的指导.
我需要为我们的一些客户设置Apache2 Web服务器.我希望每个客户端的Web内容都位于其主目录(apache.conf中的USERDIR,对吧？)下,用于静态HTML站点.我希望Apache作为客户端运行(suexec？).他们的一些东西将是PHP应用程序,我的印象是我还想看看suphp. 所以基本上我想看起来像一个共享的网络托管公司的小版本.考虑到这些是多么常见我认为我很容易找到一个很好的当前如何指导设置这一切,但到目前为止,我运气很少.我怀疑我的搜索词是关闭的. 所以问题(随意回答任何或所有)： >任何人都有现实/现代指南的一些可靠的链接,可以帮我设置这一切吗？不,apache文档站点不是指南;-) 我计划给最终用户SSH,SFTP或SCP访问他们的东西(如果这会影响任何东西). 在此先感谢您的帮助. [编辑] 解决方法
使用suexec和suphp强制执行与默认值不同类型的权限分离.
默认设置是将用户的权限与Web服务器分开.也就是说,用户拥有这些文件,并且他必须授予Web服务器查看和更改它们的权限. suexec / suphp模型是webserver(运行脚本时)在用户帐户下运行,因此网站有权执行用户有权执行的任何操作.在某种程度上,这消除了用户和网络服务器之间的分离,但作为交换,它强制执行不同的分离：即,在一个用户的网站和同一个框上的不同用户的网站之间. 默认情况下,PHP总是在Apache的用户帐户下运行,因此一个网站的PHP脚本可以访问其他站点的PHP脚本可以访问的任何文件.因此,如果服务器上的一个帐户被黑客攻击,则感染可能会蔓延到其他帐户. SuPHP阻止了这一点. suexec和suphp都不会影响apache提供静态内容的方式.所有旧规则仍然适用.相反,suexec和suphp会更改运行CGI和PHP(分别)的帐户. Suexec使CGI可执行文件在所有者的帐户下运行,而SuPHP使PHP脚本在所有者的帐户下运行. Suexec和SuPHP不一定更好.他们只是不同.它们不会阻止网站被黑客攻击(并且可能会使网站更容易入侵),但它们会阻止在一个网站上的妥协扩散到所有其他网站.对于站点管理员来说,这种隔离可能更重要,这就是为什么一些共享主机系统使suexec和suphp成为默认值. 一个非常常见的“问题”是SuPHP在运行之前检查脚本的所有权和权限,如果权限不合适,将返回500错误. 特别是： >文件的所有者和组必须与网站所有者匹配(作为apache配置中的设置)>该文件不能是世界可写的>父目录不能是全局可写的 （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |