The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"CGI под suEXEC никак не идут..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы WEB технологии (Public)
Изначальное сообщение [ Отслеживать ]

"CGI под suEXEC никак не идут..."  
Сообщение от Gets email(??) on 16-Июн-07, 20:41 
Доброго всем времени суток!
Если кто знает - помогите, пожалуйста.
Проблема в следующем...
Апач 2.2.3 (который идет вместе с Федорой-6), при установке из пакетов сразу ставиться suEXEC со следующими настройками:
-D AP_DOC_ROOT="/var/www"
-D AP_GID_MIN=100
-D AP_HTTPD_USER="apache"
-D AP_LOG_EXEC="/var/log/httpd/suexec.log"
-D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
-D AP_UID_MIN=500
-D AP_USERDIR_SUFFIX="public_html"
Сервер запускается от имени "apache:apache", домашние каталоги пользователей находяться в /var/www/html.
В настройках виртуалхоста пишу "SuexecUserGroup custom apache". Пользователь custom существует и является членом группы apache, его домашний каталог /var/www/html/custom. Скрипты CGI находяться в /var/www/html/custom/cgi-bin, документы в /var/www/html/custom/htdocs.
Запускаю /var/www/html/custom/test.cgi (который видиться сервером), скрипт не отрабатывает  и в логе вижу:
Permission denied: exec of '/usr/sbin/suexec' failed, referer: http://custom/
Premature end of script headers: test.cgi, referer: http://custom/
В /var/log/httpd/suexec.log вообще ничего не пишет, при этом SSI через suEXEC выполняются.
Что касается условий проверки скриптов механизмом suEXEC перед запуском (которые изложены в href=http://httpd.apache.org/docs/2.2/suexec.html), то все они (вроде как) выполнены.
Если для виртуал хоста задать "SuexecUserGroup apache apache", т.е. аналогично основным настройкам сервера, то ничего не меняется, но вот если suEXEC отключить, то все становиться веригуд. Т.е. загвоздка именно в нем.
Если знаете - подскажите, пожалуйста... Может я где-то что не досмотрел или есть какие нюансы не рассмотренные в href=http://httpd.apache.org/docs/2.2/suexec.html?
Заранее спасибо.
Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "CGI под suEXEC никак не идут..."  
Сообщение от alfss on 17-Июн-07, 18:25 
>Доброго всем времени суток!
>Если кто знает - помогите, пожалуйста.
>Проблема в следующем...
>Апач 2.2.3 (который идет вместе с Федорой-6), при установке из пакетов сразу
>ставиться suEXEC со следующими настройками:
> -D AP_DOC_ROOT="/var/www"
> -D AP_GID_MIN=100
> -D AP_HTTPD_USER="apache"
> -D AP_LOG_EXEC="/var/log/httpd/suexec.log"
> -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
> -D AP_UID_MIN=500
> -D AP_USERDIR_SUFFIX="public_html"
>Сервер запускается от имени "apache:apache", домашние каталоги пользователей находяться в /var/www/html.
>В настройках виртуалхоста пишу "SuexecUserGroup custom apache". Пользователь custom существует и является
>членом группы apache, его домашний каталог /var/www/html/custom. Скрипты CGI находяться в
>/var/www/html/custom/cgi-bin, документы в /var/www/html/custom/htdocs.
>Запускаю /var/www/html/custom/test.cgi (который видиться сервером), скрипт не отрабатывает  и в логе
>вижу:
>Permission denied: exec of '/usr/sbin/suexec' failed, referer: http://custom/
>Premature end of script headers: test.cgi, referer: http://custom/
>В /var/log/httpd/suexec.log вообще ничего не пишет, при этом SSI через suEXEC выполняются.
>
>Что касается условий проверки скриптов механизмом suEXEC перед запуском (которые изложены в
>href=http://httpd.apache.org/docs/2.2/suexec.html), то все они (вроде как) выполнены.
>Если для виртуал хоста задать "SuexecUserGroup apache apache", т.е. аналогично основным настройкам
>сервера, то ничего не меняется, но вот если suEXEC отключить, то
>все становиться веригуд. Т.е. загвоздка именно в нем.
>Если знаете - подскажите, пожалуйста... Может я где-то что не досмотрел или
>есть какие нюансы не рассмотренные в href=http://httpd.apache.org/docs/2.2/suexec.html?
>Заранее спасибо.

прова на папку custom??
uid gid apache ???

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "CGI под suEXEC никак не идут..."  
Сообщение от Gets email(??) on 17-Июн-07, 18:34 
>>Доброго всем времени суток!
>>Если кто знает - помогите, пожалуйста.
>>Проблема в следующем...
>>Апач 2.2.3 (который идет вместе с Федорой-6), при установке из пакетов сразу
>>ставиться suEXEC со следующими настройками:
>> -D AP_DOC_ROOT="/var/www"
>> -D AP_GID_MIN=100
>> -D AP_HTTPD_USER="apache"
>> -D AP_LOG_EXEC="/var/log/httpd/suexec.log"
>> -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"
>> -D AP_UID_MIN=500
>> -D AP_USERDIR_SUFFIX="public_html"
>>Сервер запускается от имени "apache:apache", домашние каталоги пользователей находяться в /var/www/html.
>>В настройках виртуалхоста пишу "SuexecUserGroup custom apache". Пользователь custom существует и является
>>членом группы apache, его домашний каталог /var/www/html/custom. Скрипты CGI находяться в
>>/var/www/html/custom/cgi-bin, документы в /var/www/html/custom/htdocs.
>>Запускаю /var/www/html/custom/test.cgi (который видиться сервером), скрипт не отрабатывает  и в логе
>>вижу:
>>Permission denied: exec of '/usr/sbin/suexec' failed, referer: http://custom/
>>Premature end of script headers: test.cgi, referer: http://custom/
>>В /var/log/httpd/suexec.log вообще ничего не пишет, при этом SSI через suEXEC выполняются.
>>
>>Что касается условий проверки скриптов механизмом suEXEC перед запуском (которые изложены в
>>href=http://httpd.apache.org/docs/2.2/suexec.html), то все они (вроде как) выполнены.
>>Если для виртуал хоста задать "SuexecUserGroup apache apache", т.е. аналогично основным настройкам
>>сервера, то ничего не меняется, но вот если suEXEC отключить, то
>>все становиться веригуд. Т.е. загвоздка именно в нем.
>>Если знаете - подскажите, пожалуйста... Может я где-то что не досмотрел или
>>есть какие нюансы не рассмотренные в href=http://httpd.apache.org/docs/2.2/suexec.html?
>>Заранее спасибо.
>
>прова на папку custom??
>uid gid apache ???

Уже разобрался, спасибо!
Дело было в том, что у Апача и его группы по умолчанию (при установке) UID=GID=48, а я удалил этого пользователя с его группой и создал с такими же именами (apache:Apache) но с UID=GID=508, что привело к конфликту между UID=48, под который сконфигурирован suEXEC и UID=508 который создал я, хотя их словесные имена и одинаковы.
А ведь знал, что система привязывается именно к UID & GID а не к именам. Ну протупил, с кем не бывает????

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "CGI под suEXEC никак не идут..."  
Сообщение от идф on 03-Фев-08, 19:08 
лучше бы она привязывалась к именам. система..
Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2021 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру