Re: [apache-talk] suEXEC

[Ilya Basalaev <scarab@xxxxxxxxxxxxx>]

On Wed, 12 Sep 2001, Дмитрий wrote:

> А как это будет выглядеть: чтобы юзеру принадлежал файл, а он его не
> мог править? Если только cgi-bin директорию спрятать от юзера, т.е.
> положить, например, в тот же /usr/local/apache/user/cgi-bin, тогда и 1
> первый пункт не нужно выполнять :-)
>

Только если у юзера не будет доступа на exec на эту директорию. Иначе он
туда зайдет, как владелец файла сделает chmod u+w, и будет править файл и
ломать сервер :-)


wbr.,
[Scarab] Ilya Basalaev (IAB22-RIPE)  --  System administrator, Web-developer.
Novosibirsk State Regional Scientific Library. (http://rstlib.nsc.ru).

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =