Re: Хочу написать патч
Anton Yuzhaninov
citrin на citrin.ru
Ср Авг 26 14:02:11 UTC 2015
On 08/25/15 17:37, paperroot wrote:
> Хочу написать патч, который будет отдавать контент предварительно
> setuid'ившись в системного пользователя указанного в конфиге virtual_host'a,
> для того чтобы обезопасить большое кол-во независимых проектов от разных
> пользователей, работающих на одном мощном сервере.
Лучше посмотреть в сторону POSIX ACL (setfacl) чтобы пользователю nginx можно
было выдать права на чтение всех пользовательских файлов, при этом чтобы сами
пользователи не могли читать файлы друг-друга.
Подробная информация о списке рассылки nginx-ru