Re: [apache-talk] Apache@setuid CGI ?

["Eugene B. Byrganov" <E.B.Byrganov@inp.nsk.su>]

> Кто-нибудь может просветить?
> Дано: Apache работает от nobody/nogroup
> cgi-bin (C-шный бинарник) имеет права 4111 (--s--x--x) и принадлежит, 
> скажем user/user
> есть каталог с базами, которые управляются этой cgi-кой
> Права на каталог 750 (rwxr-x---), владелец user/user, файлы в каталоге
> принадлежат user/user и права 640 (rw-r----)
> 
> Проблема в том, что при таком раскладе не читаются файлы до тех пор, пока 
> не добавишь на каталог прав o+x (т.е 751 (rwxr-x--x)
> А этого делать не хочется
> И кто виноват - апач или cgi-ка? И главное - как быть?  
Попробуй завести отдельного пользователя для httpd, не nobody,
Я где-то (не помню в какой системе) встречал слова что 'set user ID' 
не работает для nobody.

-- 
                      С наилучшими пожеланиями, Евгений Бырганов.
                      Best regards, Eugene Byrganov.

  mailto:E.B.Byrganov@inp.nsk.su
  work - http://www.inp.nsk.su/
=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =