Re: Хочу написать патч

Anton Yuzhaninov citrin на citrin.ru
Ср Авг 26 14:02:11 UTC 2015


On 08/25/15 17:37, paperroot wrote:
> Хочу написать патч, который будет отдавать контент предварительно
> setuid'ившись в системного пользователя указанного в конфиге virtual_host'a,
> для того чтобы обезопасить большое кол-во независимых проектов от разных
> пользователей, работающих на одном мощном сервере.

Лучше посмотреть в сторону POSIX ACL (setfacl) чтобы пользователю nginx можно 
было выдать права на чтение всех пользовательских файлов, при этом чтобы сами 
пользователи не могли читать файлы друг-друга.



Подробная информация о списке рассылки nginx-ru