Re: Хочу написать патч

[Roman Odaisky]

On Tuesday, 25.08.2015 10:37:20 paperroot wrote:
> Здравствуйте.
> 
> Хочу написать патч, который будет отдавать контент предварительно
> setuid'ившись в системного пользователя указанного в конфиге virtual_host'a,
> для того чтобы обезопасить большое кол-во независимых проектов от разных
> пользователей, работающих на одном мощном сервере.

> ngx_http_static_module

Если, например, файлы лежат по путям вида /srv/web/project42/static, и права 
на /srv/web/project42 — 0700 (и нельзя просто сделать chgrp www-data), то 
можно bind-маунтами вынести все static в отдельное место, куда юзер www-data 
уже будет иметь доступ. Или еще можно задействовать bindfs.

-- 
HTH
Roman.
----------- следущая часть -----------
Вложение не в текстовом формате было извлечено…
Имя: signature.asc
Тип: application/pgp-signature
Размер: 473 байтов
Описание: This is a digitally signed message part.
URL: <http://mailman.nginx.org/pipermail/nginx-ru/attachments/20150917/469fd3ee/attachment.bin>