Архив форумов ЦИТФорума

[Agp]

Здравствуйте. Граждане поделитесь идеей, имею желание показывать файлы через вебсервер. Файлы принадлежащие г-ну 'root', и группе его, а возможно только ему, права 600. Как бы это сделать что бы не пускать вебсервер от рута. Читал доку по suexec, я не понял, но по-моему там написано что это нельзя.
Предложения???

[Dmitry.Karpov http://prof]

1) Самое простое - сделать файлы доступными для чтения тому юзеру, под которым работает Apache.

2) Apache запускается под рутом, т.к. иначе он не сможет биндить родной для HTTP порт:80.

3) SuExec не будет запускаться от рута - это элементарная мера безопасности. Обычно он отказывается работать от UID меньше сотни или сколько задашь при компилянии Apache.