Re: Аналог htaccess
Peter Vereshagin
peter на vereshagin.org
Чт Сен 22 13:20:36 UTC 2011
Hello.
2011/09/22 13:00:34 +0000 nginx-ru-request на nginx.org => To nginx-ru на nginx.org :
> > решаема ли надёжно проблема недопуска сторонних сервисов ( php, cron, etc. ) в
> > home-каталог другого пользователя?
>
> chmod 750 на все домашние каталоги + chgrp для них же в группу, в которую входит
0710.
> nginx ( и апач, в "классической" связке nginx+apache ) но не входят другие
> пользователи и другие сервисы, которым не надо.
это для cron.
php же нередко 1 на всех.
Рогатки вида open_basedir и safe_mode дырявы.
К тому же есть что-то другое ( etc.), кроме php, даже если у php есть suexec
для fastcgi.
--
Peter Vereshagin <peter на vereshagin.org> (http://vereshagin.org) pgp: A0E26627
Подробная информация о списке рассылки nginx-ru