Linux за българи: Форуми

This module is not functional. Development of this module is not complete and is not currently active. Do not use perchild unless you are a programmer willing to help fix it.

Единственото решение, което ми хрумна е да намеря начин да задам за всеки домейн различен потребител и група, след което с chmod да наглася правата..

Цитат на: Breakfist в Aug 09, 2010, 12:58

Единственото решение, което ми хрумна е да намеря начин да задам за всеки домейн различен потребител и група, след което с chmod да наглася правата..

Нещо такова трябва да е. Ако съм те разбрал правилно....

правиш по една home директория за всеки потребител/група. и привързваш съответният домейн към нея.

например правиш /home/test.mydomain.com
с права test:test
и конфигурация на апачито така DocumentRoot /home/test.mydomain.com

апачито работи с права apache.apache

след това добававяш user apache към групата на test

t.e ако /home/test.mydomain.com има пермишъни rwxrwx--- то значи че юсера ще може да чете и пише първото (rwx*** ***) щото е собственик. А апачито ще може да чете и пише от второто (***rwx***) щото е в групата на test

Това ли питаш?

<VirtualHost IP:80>
        ServerName sub.domain.com
        ServerAdmin webmaster@domain.com
        DocumentRoot /home/domain.com/public_html/directory/
        ServerAlias sub.domain.com
        SuExecUserGroup test test
        <Directory /home/domain.com/public_html/directory>
                Options ExecCGI
                Options +FollowSymlinks
                AllowOverride all

                php_admin_flag engine off
                AddHandler cgi-script .php .php3 .php4. php5 .phtml

                Order deny,allow
                Allow from all
        </Directory>
        ErrorLog "|/usr/sbin/rotatelogs /home/domain.com/logs/directory/%Y-%m-%d_error.log 86400"
        CustomLog "|/usr/sbin/rotatelogs /home/domain.com/logs/directory/%Y-%m-%d_access.log 86400" common
</Virtualhost>

[Mon Aug 09 14:09:20 2010] [error] [client ***] File does not exist: /home/domain.com/public_html/directory/favicon.ico
[Mon Aug 09 14:09:25 2010] [error] [client ***] suexec policy violation: see suexec log for more details
[Mon Aug 09 14:09:25 2010] [error] [client ***] Premature end of script headers: test.php

[2010-08-09 14:09:25]: uid: (1005/test) gid: (1005/test) cmd: test.php
[2010-08-09 14:09:25]: command not in docroot (/home/domain.com/public_html/directory/test.php)

Ми ако тия user1, user2, etc са в групата на www-data няма ли да стане?

Въпроса е, че например ако отворя domain1.com/shell.php ще мога да ровя из файловете и на domain2, domain3, etc.
Търса начин apache да работи с отделен юзър за всеки домейн.

Не мога да разбера какво се опитваш да направиш.

Цитат

Въпроса е, че например ако отворя domain1.com/shell.php ще мога да ровя из файловете и на domain2, domain3, etc.
Търса начин apache да работи с отделен юзър за всеки домейн.

ами да ти какво очакваш нали domain1.net domain1.com domain1.org са публични. Т.е файловете им са достъпни за четене не само от избраните юзери а от цялото земно кълбо.  (Е ако извествен URL-a) То това е и принципът на интернет.

Не мога да разбера какво се опитваш да направиш.

Цитат на: Naka в Aug 09, 2010, 14:29

Не мога да разбера какво се опитваш да направиш.

Нещо като хостинг компания? Единият клиент (потребител на сървъра) не трябва да знае какви други клиенти има и какви сайтове те си хостват?

Ако се добави user apache към групата на всеки потребител, и хоме дирекориите са с пермишъни rwxr-x--- то никой юзер няма да може да пише във файловете на другият.

Единственото изключение е ако някой юзер си публикува адресса публично към собсвеният файл, (или пък другият юзер разбере по някъкв начин адреса на файла) тогава този файл може да се чете от всички.

Но..... Къкво би станало ако юзер1 си сложи файл с пермишъни rwxrwx--- в хоме директорията (т.е. може да се пише в групата и от apache) и адреса на този  файл (rwxrwx---) го научи някой друг, то може ли другият юзер да презапише този файл с някоя от функциите за работа с физически файлове в php?

За достъп до файловете пускаш по едно ftp към хоме директорията на всеки потребител. С тези пермишъни през ftp никой юзер няма да има достъп до файловете на другият.

Възможно ли е да стана по този начин http://www.howtoforge.com/running-vhosts-under-separate-uids-gids-with-apache2-mpm-itk-on-ubuntu-9.10