Исходное сообщение
"Как загнать Apache в 'правильный' chroot" Отправлено MiF, 04-Сен-11 21:15
Здравствуйте. Есть желание настроить в gentoo web-сервер под несколько сайтов, разных пользователей. Тоесть нужно: 1. Любая активность (выдача контента, запуск скриптов и т.д.) должна производиться от имени определенного пользователя. С этим вроде все понятно, itk решает эту проблему. 2. Пользовательским скриптам не должно быть доступно что-то выше общей папки для сайтов. Тоесть совсем ничего, не чтение, ни листинг. Нужен именно chroot в папку грубо говоря /home/www. Как реализовать второй пункт? ChrootDir это как я понимаю то что мне нужно, но он не работает с itk (причем и не ругается, просто не работает). Вобщем-то у него и написано, что он совместим в worker, prefork, event, но они в свою очередь не позволяют запускать разные виртуальные хосты от определенных пользователей.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Здравствуйте. > Есть желание настроить в gentoo web-сервер под несколько сайтов, разных пользователей. > Тоесть нужно: > 1. Любая активность (выдача контента, запуск скриптов и т.д.) должна производиться от > имени определенного пользователя. С этим вроде все понятно, itk решает эту > проблему. > 2. Пользовательским скриптам не должно быть доступно что-то выше общей папки для > сайтов. Тоесть совсем ничего, не чтение, ни листинг. Нужен именно chroot > в папку грубо говоря /home/www. > Как реализовать второй пункт? ChrootDir это как я понимаю то что мне > нужно, но он не работает с itk (причем и не ругается, > просто не работает). Вобщем-то у него и написано, что он совместим > в worker, prefork, event, но они в свою очередь не позволяют > запускать разные виртуальные хосты от определенных пользователей.
	Введите код, изображенный на картинке: